CVE-2026-0321
Orta
Açıklama
Palo Alto Networks PAN-OS® yazılımındaki hizmet reddi zafiyetleri, ağ erişimine sahip kimliği doğrulanmamış bir saldırganın, bir dataplane arayüzüne veya üzerinden özel olarak hazırlanmış ağ trafiği göndererek hizmet reddi (DoS) durumuna neden olmasına olanak tanır. Bu durumu tetiklemeye yönelik tekrarlanan girişimler, güvenlik duvarının bakım moduna girmesiyle sonuçlanır. Cloud NGFW ve Panorama bu zafiyetten etkilenmemektedir.
ÖnemOrta
CVSS6.6
İstismar olasılığı—
Ürün
Palo Alto Networks Pan-os
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Güncelleyin
- palo_alto_networks pan-os12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3, 10.2.18-h12 ya da sonraki bir sürüm
- Palo Alto Networks Prisma Access12.1.7-h8, 11.2.7-h21, 10.2.10-h41 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| palo_alto_networks pan-os | 12.2.0 ≤ v < 12.2.4, 12.1.0 ≤ v < 12.1.10-h2, 11.2.0 ≤ v < 11.2.16, 11.1.0 ≤ v < 11.1.16-h3, 10.2.0 ≤ v < 10.2.18-h12 | 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3, 10.2.18-h12 |
| Palo Alto Networks Prisma Access | 12.1.0 ≤ v < 12.1.7-h8, 11.2.0 ≤ v < 11.2.7-h21, 10.2.0 ≤ v < 10.2.10-h41 | 12.1.7-h8, 11.2.7-h21, 10.2.10-h41 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.