CVE-2026-0309
Açıklama
Palo Alto Networks PAN-OS® yazılımındaki bir komut enjeksiyonu zafiyeti, kimliği doğrulanmış bir yöneticinin sistem kısıtlamalarını atlatmasına ve root kullanıcısı olarak rastgele komutlar çalıştırmasına olanak tanır. Bu sorunun istismar edilebilmesi için kullanıcının PAN-OS CLI erişimine sahip olması ve cihazın bir Luna Hardware Security Module (HSM) ile yapılandırılmış olması gerekir. CLI erişimi sınırlı bir yönetici grubuyla kısıtlandığında, bu sorunun oluşturduğu güvenlik riski önemli ölçüde azalır. Panorama, Cloud NGFW ve Prisma® Access bu zafiyetten etkilenmemektedir.
Nasıl düzeltilir
- palo_alto_networks pan-os12.2.3, 12.1.4-h10, 11.2.4-h21, 11.1.4-h36, 10.2.7-h37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| palo_alto_networks pan-os | 12.2.0 ≤ v < 12.2.3, 12.1.0 ≤ v < 12.1.4-h10, 11.2.0 ≤ v < 11.2.4-h21, 11.1.0 ≤ v < 11.1.4-h36, 10.2.0 ≤ v < 10.2.7-h37 | 12.2.3, 12.1.4-h10, 11.2.4-h21, 11.1.4-h36, 10.2.7-h37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.