Palo Alto Networks PAN-OS Yazılımındaki Güvenlik Açığı Kapandı

Palo Alto Networks, PAN-OS yazılımında bulunan ve aktif olarak istismar edilen yüksek öncelikli bir güvenlik açığı için güncellemeler yayınladı. CVE-2026-0322 olarak izlenen bu zafiyet, yönetim arayüzünde uzaktan kod çalıştırma (RCE) olanağı sunuyor. Bu durum, ağ erişimi olan yetkili bir saldırganın, güvenlik duvarında kök ayrıcalıklarıyla rastgele kod çalıştırmasına imkan tanıyor.

PAN-OS Yazılımının Etkilenen Sürümleri

Bu güvenlik açığı, PA-Series ve VM-Series güvenlik duvarları ile Panorama (sanallaştırılmış ve M-Series) üzerinde etkili. Ancak Cloud NGFW ve Prisma Access bu zafiyetten etkilenmiyor. Palo Alto Networks, bu açığın istismar edilmesi için özel bir yapılandırmaya gerek olmadığını belirtirken, yönetim arayüzüne yalnızca güvenilir iç IP adreslerinin erişimini kısıtlayarak güvenlik riskinin azaltılabileceğini vurguladı.

Güvenlik Açığını Kapatmak İçin Güncellemeler

Güncellemeler, aşağıdaki PAN-OS sürümlerinde mevcuttur:

• PAN-OS >= 12.1.4-h12, >= 12.1.7-h8, >= 12.1.10-h2
• PAN-OS >= 11.2.4-h22, >= 11.2.7-h21, >= 11.2.10-h15, >= 11.2.13-h3, >= 11.2.16 (ETA: 15 Ekim 2026)
• PAN-OS >= 11.1.4-h37, >= 11.1.6-h39, >= 11.1.7-h11, >= 11.1.10-h35, >= 11.1.13-h15, >= 11.1.16-h3
• PAN-OS >= 10.2.7-h38, >= 10.2.10-h41, >= 10.2.13-h26, >= 10.2.16-h11, >= 10.2.18-h12

Saldırıların Sınırlı Olması

Palo Alto Networks, yönetim arayüzüne yönelik "çok sınırlı bir istismar" gözlemlediklerini belirtmiş ancak bu kötü niyetli faaliyetlerin doğası, kimlerin arkasında olduğu veya ne zaman başladığı hakkında detay vermemiştir. Ayrıca, ABD merkezli bazı IP adreslerinin istismar girişimleriyle bağlantılı olduğu değerlendirilmiştir.

Diğer Güvenlik Açıkları ve Önlemler

Palo Alto Networks, bu zafiyeti keşfeden ve raporlayan üst düzey ürün güvenliği araştırmacısı Suraj Siddharudh'u da takdir etmiştir. Bu açıklama, Cisco'nun kritik bir güvenlik açığını istismar eden tehdit aktörlerine dair uyarısının ardından yapılmıştır. Cisco, bu açık sayesinde doğrulanmamış bir uzaktan saldırganın, etkilenen cihazlar üzerinden rastgele dosyalar yazabileceğini bildirmiştir.

Sonuç olarak, PAN-OS yazılımındaki bu güvenlik açığı, hem bireysel kullanıcılar hem de kurumlar için ciddi bir tehdit oluşturuyor. Kullanıcıların, güncellemeleri bir an önce uygulayarak sistemlerini koruma altına alması önemlidir.