CVE-2026-0281
Açıklama
Palo Alto Networks PAN-OS® yazılımındaki bir bilgi ifşası zafiyeti, yönetim web arayüzüne ağ erişimi olan kimliği doğrulanmamış bir saldırganın web oturum belirteçlerini elde etmesine olanak tanır. Bu durum, öncelikle meşru bir kullanıcının saldırgan tarafından sağlanan kötü amaçlı bir bağlantıya tıklamasını gerektirir. Bu sorunun oluşturduğu güvenlik riski, önerilen en iyi uygulama dağıtım kılavuzlarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uygun olarak, yönetim web arayüzüne erişimin yalnızca güvenilir dahili IP adresleriyle sınırlandırılmasıyla minimize edilir. Bu sorun; PA-Series ve VM-Series güvenlik duvarlarındaki ve Panorama'daki (sanal ve M-Series) PAN-OS yazılımları için geçerlidir. Cloud NGFW ve Prisma® Access bu zafiyetten etkilenmemektedir.
Nasıl düzeltilir
- paloaltonetworks pan-os11.1.16, 11.2.13, 12.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.2.0 ≤ v < 11.1.16, 11.2.0 ≤ v < 11.2.13, 12.1.0 ≤ v < 12.1.8 | 11.1.16, 11.2.13, 12.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.