---
title: "Palo Alto Networks, aktif istismarda olan PAN-OS kimlik doğrulamalı RCE açığını yama yaptı"
url: "https://teknotayf.com/haber/palo-alto-networks-aktif-istismarda-olan-pan-os-kimlik-dogrulamali-rce-acigini-yama-yapti"
markdown_url: "https://teknotayf.com/haber/palo-alto-networks-aktif-istismarda-olan-pan-os-kimlik-dogrulamali-rce-acigini-yama-yapti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-15 09:17:58"
updated: "2026-10-15 06:57:03"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CISA","CVE","Palo Alto Networks","PAN-OS Açığı"]
source: "The Hacker News"
---

# Palo Alto Networks, aktif istismarda olan PAN-OS kimlik doğrulamalı RCE açığını yama yaptı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/palo-alto-networks-aktif-istismarda-olan-pan-os-kimlik-dogrulamali-rce-acigini-yama-yapti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Palo Alto Networks, PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu yüksek önem dereceli uzaktan kod çalıştırma açığı için çarşamba günü yamalar yayınladı. Açık aktif olarak istismar ediliyor ve PA-Series, VM-Series ile Panorama'yı etkiliyor. CISA, bu açığı ve Cisco Secure Email Gateway'deki CVE-2026-76519'u Bilinen İstismar Edilen Açıklar kataloğuna ekleyerek federal kurumlara 17 Ekim 2026'ya kadar düzeltme yapılmasını istedi.

- **Yayın tarihi:** 2026-10-15 09:17
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CISA, CVE, Palo Alto Networks, PAN-OS Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/palo-alto-networks-patches-pan-os.html)

![Palo Alto Networks, aktif istismarda olan PAN-OS kimlik doğrulamalı RCE açığını yama yaptı](https://teknotayf.com/assets/uploads/2026/10/f97988acc698dcb5b662fb39c5a79d32.jpg)

Palo Alto Networks **Palo Alto Networks** çarşamba günü PAN-OS yazılımındaki yüksek önem dereceli bir açık için güvenlik güncellemesi yayınladı. Açık aktif olarak istismar ediliyor.

Açık **CVE-2026-0322** olarak izleniyor (CVSS puanı: **8.6**) ve yönetim arayüzünde uzaktan kod çalıştırma vakası.

"Palo Alto Networks PAN-OS yazılımının yönetim arayüzündeki uzaktan kod çalıştırma (RCE) açığı, ağ erişimi olan kimliği doğrulanmış bir saldırganın güvenlik duvarında root ayrıcalıklarıyla keyfi kod çalıştırmasını sağlıyor" dedi Palo Alto Networks.

Sorun PA-Series ve VM-Series güvenlik duvarlarındaki PAN-OS yazılımını ve Panorama'yı (sanal ve M-Series) etkiliyor. Cloud NGFW ve Prisma Access etkilenmiyor.

Palo Alto Networks, açığı istismar etmek için özel bir yapılandırmanın gerekmediğini söyledi; güvenlik riskini azaltmak için yönetim arayüzüne erişimin yalnızca güvenilir dahili IP adresleriyle sınırlandırılmasını önerdi.

"Riskin azaltılması için yönetim arayüzüne erişebilen tek sistem olan bir jump box'a erişimin sınırlandırılması öneriliyor" dedi.

Yamalar şu sürümlerde mevcut:

PAN-OS >= 12.2.4

PAN-OS >= 12.1.4-h12, >= 12.1.7-h8, >= 12.1.10-h2

PAN-OS >= 11.2.4-h22, >= 11.2.7-h21, >= 11.2.10-h15, >= 11.2.13-h3, >= 11.2.16 (ETA: October 15, 2026)

PAN-OS >= 11.1.4-h37, >= 11.1.6-h39, >= 11.1.7-h11, >= 11.1.10-h35, >= 11.1.13-h15, >= 11.1.16-h3

PAN-OS >= 10.2.7-h38, >= 10.2.10-h41, >= 10.2.13-h26, >= 10.2.16-h11, >= 10.2.18-h12

Ağ güvenliği şirketi, Palo Alto Networks yönetim arayüzünü hedef alan "çok sınırlı istismar" gördüğünü kabul etti, ancak kötü niyetli faaliyetin niteliği, kimlerin arkasında olduğu veya ne zaman başladığı konusunda ayrıntı vermedi.

Aşağıdaki ABD'ye coğrafi konumlandırılan IP adreslerinin istismar girişimleriyle bağlantılı olduğu değerlendiriliyor:

Açığı keşfeden ve bildiren kişi olarak Palo Alto Networks'te kıdemli baş ürün güvenlik araştırmacısı Suraj Siddharudh'a teşekkür etti.

Bu açıklama, Cisco'nun Cisco Secure Email Gateway'deki kritik bir açığı tehdit aktörlerinin istismar ettiği uyarısında bulunduğu sırada geldi. CVE-2026-76519 kodlu açık CVSS puanı 9.8 ve kimliği doğrulanmamış uzaktan bir saldırganın altta yatan işletim sistemine keyfi dosyalar yazmasına izin verebilir.

"Bu açık, dosya itibar hizmeti etkinleştirildiğinde e-posta eklerinin uygunsuz şekilde işlenmesinden kaynaklanıyor" dedi. "Bir saldırgan, etkilenen bir cihaz üzerinden hazırlanmış bir ek içeren bir e-posta göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın altta yatan işletim sisteminde root ayrıcalıklarıyla keyfi dosyalar yazmasına ve komut çalıştırmasına izin verebilir."

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) CVE-2026-0322 ve CVE-2026-76519'u Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. Federal Sivil Yürütme Şubesi (FCEB) kurumlarının düzeltmeleri **17 Ekim 2026**'ya kadar önceliklendirmesi gerekiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/palo-alto-networks-aktif-istismarda-olan-pan-os-kimlik-dogrulamali-rce-acigini-yama-yapti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.