Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-134

CVE-2019-1579

PAN-OS GlobalProtect arayüzünde kimlik doğrulamasız uzaktan kod çalıştırma açığı

Palo Alto Networks GlobalProtect Portal/Gateway Interface

Yüksek 8,1 CVSS 3.1
Yayımlandı
Güncellendi
2 Eki 2026
Açık yaşı
2657 gün
Kaydı açan
palo_alto
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 10 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Tem 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

GlobalProtect Portal veya GlobalProtect Gateway Arayüzü etkinleştirilmiş PAN-OS 7.1.18 ve öncesi, PAN-OS 8.0.11-h1 ve öncesi ile PAN-OS 8.1.2 ve öncesi sürümlerde uzaktan kod çalıştırma açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış bir uzak saldırganın keyfi kod çalıştırmasına olanak tanıyabilir.

Kaynaktaki açıklama (İngilizce)

Remote Code Execution in PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11-h1 and earlier, and PAN-OS 8.1.2 and earlier with GlobalProtect Portal or GlobalProtect Gateway Interface enabled may allow an unauthenticated remote attacker to execute arbitrary code.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Palo Alto Networks GlobalProtect Portal/Gateway Interface Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.