CVE-2026-0317
Açıklama
Palo Alto Networks PAN-OS yazılımındaki bir hizmet reddi zafiyeti, salt okunur yönetici rolüne sahip kimliği doğrulanmış bir kullanıcının, özel olarak hazırlanmış bir API isteği göndererek hizmet reddi (DoS) durumuna neden olmasına olanak tanır. Bu sorunun oluşturduğu güvenlik riski, önerilen en iyi uygulama dağıtım kılavuzlarımıza https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 uygun olarak yönetim web arayüzüne erişimin yalnızca güvenilir dahili IP adresleriyle sınırlandırılmasıyla önemli ölçüde azaltılmaktadır. Cloud NGFW, Panorama ve Prisma® Access bu zafiyetten etkilenmemektedir.
Nasıl düzeltilir
- palo_alto_networks pan-os12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Palo Alto Networks Cloud NGFW | Aralık belirtilmemiş | — |
| palo_alto_networks pan-os | 12.2.0 ≤ v < 12.2.4, 12.1.0 ≤ v < 12.1.10-h2, 11.2.0 ≤ v < 11.2.16, 11.1.0 ≤ v < 11.1.16-h3 | 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.