CVE-2026-0272
Açıklama
Palo Alto Networks PAN-OS® yazılımındaki bir yetki yükseltme zafiyeti, Komut Satırı Arayüzüne (CLI) erişimi olan kimliği doğrulanmış bir yöneticinin cihaz üzerinde root ayrıcalıklarıyla işlem yapmasına izin verir. Bu sorunun oluşturduğu güvenlik riski, CLI erişiminin sınırlı bir yönetici grubuyla kısıtlanması ve yönetim arayüzüne erişimin önerilen en iyi uygulama dağıtım kılavuzlarımıza (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uygun olarak yalnızca güvenilir dahili IP adresleriyle sınırlandırılması durumunda önemli ölçüde azalır. Bu sorun; PA-Series ve VM-Series güvenlik duvarları ile Panorama (sanal ve M-Series) üzerindeki PAN-OS yazılımları için geçerlidir. Cloud NGFW ve Prisma® Access bu zafiyetten etkilenmemektedir.
Nasıl düzeltilir
- paloaltonetworks pan-os10.2.7, 10.2.10, 10.2.13, 10.2.16, 11.1.4, 11.1.10, 11.1.13, 11.2.4, 11.2.7, 11.2.10, 12.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.2.0 ≤ v < 10.2.7, 10.2.8 ≤ v < 10.2.10, 10.2.11 ≤ v < 10.2.13, 10.2.14 ≤ v < 10.2.16, 10.2.7, 10.2.10, 10.2.13, 10.2.16, 10.2.17, 10.2.18, 11.1.0 ≤ v < 11.1.4, 11.1.8 ≤ v < 11.1.10, 11.1.11 ≤ v < 11.1.13, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.10, 11.1.13, 11.2.0 ≤ v < 11.2.4, 11.2.5 ≤ v < 11.2.7, 11.2.8 ≤ v < 11.2.10, 11.2.4, 11.2.7, 11.2.10, 12.1.2 ≤ v < 12.1.4, 12.1.4 | 10.2.7, 10.2.10, 10.2.13, 10.2.16, 11.1.4, 11.1.10, 11.1.13, 11.2.4, 11.2.7, 11.2.10, 12.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.