Palo Alto Networks Palo Alto Networks çarşamba günü PAN-OS yazılımındaki yüksek önem dereceli bir açık için güvenlik güncellemesi yayınladı. Açık aktif olarak istismar ediliyor.
Açık CVE-2026-0322 olarak izleniyor (CVSS puanı: 8.6) ve yönetim arayüzünde uzaktan kod çalıştırma vakası.
"Palo Alto Networks PAN-OS yazılımının yönetim arayüzündeki uzaktan kod çalıştırma (RCE) açığı, ağ erişimi olan kimliği doğrulanmış bir saldırganın güvenlik duvarında root ayrıcalıklarıyla keyfi kod çalıştırmasını sağlıyor" dedi Palo Alto Networks.
Sorun PA-Series ve VM-Series güvenlik duvarlarındaki PAN-OS yazılımını ve Panorama'yı (sanal ve M-Series) etkiliyor. Cloud NGFW ve Prisma Access etkilenmiyor.
Palo Alto Networks, açığı istismar etmek için özel bir yapılandırmanın gerekmediğini söyledi; güvenlik riskini azaltmak için yönetim arayüzüne erişimin yalnızca güvenilir dahili IP adresleriyle sınırlandırılmasını önerdi.
"Riskin azaltılması için yönetim arayüzüne erişebilen tek sistem olan bir jump box'a erişimin sınırlandırılması öneriliyor" dedi.
Yamalar şu sürümlerde mevcut:
PAN-OS >= 12.2.4
PAN-OS >= 12.1.4-h12, >= 12.1.7-h8, >= 12.1.10-h2
PAN-OS >= 11.2.4-h22, >= 11.2.7-h21, >= 11.2.10-h15, >= 11.2.13-h3, >= 11.2.16 (ETA: October 15, 2026)
PAN-OS >= 11.1.4-h37, >= 11.1.6-h39, >= 11.1.7-h11, >= 11.1.10-h35, >= 11.1.13-h15, >= 11.1.16-h3
PAN-OS >= 10.2.7-h38, >= 10.2.10-h41, >= 10.2.13-h26, >= 10.2.16-h11, >= 10.2.18-h12
Ağ güvenliği şirketi, Palo Alto Networks yönetim arayüzünü hedef alan "çok sınırlı istismar" gördüğünü kabul etti, ancak kötü niyetli faaliyetin niteliği, kimlerin arkasında olduğu veya ne zaman başladığı konusunda ayrıntı vermedi.
Aşağıdaki ABD'ye coğrafi konumlandırılan IP adreslerinin istismar girişimleriyle bağlantılı olduğu değerlendiriliyor:
Açığı keşfeden ve bildiren kişi olarak Palo Alto Networks'te kıdemli baş ürün güvenlik araştırmacısı Suraj Siddharudh'a teşekkür etti.
Bu açıklama, Cisco'nun Cisco Secure Email Gateway'deki kritik bir açığı tehdit aktörlerinin istismar ettiği uyarısında bulunduğu sırada geldi. CVE-2026-76519 kodlu açık CVSS puanı 9.8 ve kimliği doğrulanmamış uzaktan bir saldırganın altta yatan işletim sistemine keyfi dosyalar yazmasına izin verebilir.
"Bu açık, dosya itibar hizmeti etkinleştirildiğinde e-posta eklerinin uygunsuz şekilde işlenmesinden kaynaklanıyor" dedi. "Bir saldırgan, etkilenen bir cihaz üzerinden hazırlanmış bir ek içeren bir e-posta göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın altta yatan işletim sisteminde root ayrıcalıklarıyla keyfi dosyalar yazmasına ve komut çalıştırmasına izin verebilir."
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) CVE-2026-0322 ve CVE-2026-76519'u Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. Federal Sivil Yürütme Şubesi (FCEB) kurumlarının düzeltmeleri 17 Ekim 2026'ya kadar önceliklendirmesi gerekiyor.
