CVE-2026-0322
Açıklama
Palo Alto Networks PAN-OS® yazılımının yönetim arayüzündeki bir uzaktan kod çalıştırma (RCE) zafiyeti, ağ erişimine sahip kimliği doğrulanmış bir saldırganın güvenlik duvarı üzerinde root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır. Bu sorunun oluşturduğu güvenlik riski, önerilen en iyi uygulama dağıtım kılavuzlarına https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 uygun olarak yönetim arayüzüne erişimin yalnızca güvenilir dahili IP adresleriyle sınırlandırılmasıyla minimize edilir. Bu sorun; PA-Series ve VM-Series güvenlik duvarlarındaki PAN-OS yazılımları ile Panorama (sanal ve M-Series) için geçerlidir. Cloud NGFW ve Prisma® Access bu zafiyetten etkilenmemektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 17 Eki 2026- paloaltonetworks pan-os10.2.0, 12.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | v < 10.2.0, 12.2.0 ≤ v < 12.2.4, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, 11.1.0, 11.1.1, 11.1.2, 11.1.3, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.8, 11.1.9, 11.1.10, 11.1.11, 11.1.12, 11.1.13, 11.1.14, 11.1.15, 11.1.16, 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 11.2.5, 11.2.6, 11.2.7 | 10.2.0, 12.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.