Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-94

CVE-2026-0322

PAN-OS yönetim arayüzünde kimlik doğrulamalı uzaktan kod çalıştırma (RCE) açığı

Palo Alto Networks Cloud NGFWPalo Alto Networks PAN-OSPalo Alto Networks Prisma Access

Henüz puanlanmadı –
Yayımlandı
Güncellendi
15 Eki 2026
Açık yaşı
13 gün
Kaydı açan
palo_alto
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Eki 2026.

Yönetici özeti

Bu açık, ağınızı koruyan güvenlik duvarlarının tamamen ele geçirilmesine yol açabilir ve bu da iş verilerinizin ve sistemlerinizin güvenliğini ciddi biçimde tehlikeye atar. CISA bu açığın aktif olarak kullanıldığını bildirdiği için öncelikli olarak ve hemen aksiyon alınması gerekir.

ÖzetTürkçe

PAN-OS yazılımının yönetim arayüzünde bulunan bu açık, ağ erişimi olan ve kimlik doğrulaması yapılmış bir saldırganun cihazda rastgele kod çalıştırmasına olanak tanır. Sorun, PA-Series ve VM-Series güvenlik duvarlarını ve Panorama (sanal ve M-Series) cihazlarını etkiler. Cloud NGFW ve Prisma Access etkilenmez.

Saldırgan ne yapabilir?

Saldırgan, geçerli kimlik bilgileriyle yönetim arayüzüne erişerek güvenlik duvarında kök (root) yetkisiyle keyfi kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine ve ağ trafiğinin denetiminin kaybedilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.

The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended  best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .

This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).

Cloud NGFW and Prisma® Access are not impacted by this vulnerability.

Üreticinin çözüm notu (İngilizce)

Version
Minor Version
Suggested Solution

PAN-OS 12.2

12.2.0 through 12.2.3
Upgrade to 12.2.4 or later.

PAN-OS 12.1

12.1.8 through 12.1.10-h*
Upgrade to 12.1.10-h2 or later.


12.1.5 through 12.1.7-h*
Upgrade to 12.1.7-h8 or 12.1.10-h2 or later.



12.1.2 through 12.1.4-h*

Upgrade to 12.1.4-h12 or 12.1.10-h2 or later.

PAN-OS 11.2

11.2.14 through 11.2.15
Upgrade to 11.2.16 or later.


11.2.11 through 11.2.13-h*
Upgrade to 11.2.13-h3 or 11.2.16 or later.


11.2.8 through 11.2.10-h*

Upgrade to 11.2.10-h15 or 11.2.16 or later.


11.2.5 through 11.2.7-h*
Upgrade to 11.2.7-h21 or 11.2.16 or later.



11.2.0 through 11.2.4-h*
Upgrade to 11.2.4-h22 or 11.2.16 or later.

PAN-OS 11.1

11.1.14 through 11.1.16-h*
Upgrade to 11.1.16-h3 or later.


11.1.11 through 11.1.13-h*

Upgrade to 11.1.13-h15 or 11.1.16-h3 or later.


11.1.8 through 11.1.10-h*
Upgrade to 11.1.10-h35 or 11.1.16-h3 or later.


11.1.7 through 11.1.7-h*
Upgrade to 11.1.7-h11 or 11.1.16-h3 or later.


11.1.5 through 11.1.6-h*
Upgrade to 11.1.6-h39 or 11.1.16-h3 or later.


11.1.0 through 11.1.4-h*
Upgrade to 11.1.4-h37 or 11.1.16-h3 or later.

PAN-OS 10.2

10.2.17 through 10.2.18-h*
Upgrade to 10.2.18-h12 or later.


10.2.14 through 10.2.16-h*
Upgrade to 10.2.16-h11 or 10.2.18-h12 or later.


10.2.11 through 10.2.13-h*
Upgrade to 10.2.13-h26 or 10.2.18-h12 or later.


10.2.8 through 10.2.10-h*
Upgrade to 10.2.10-h41 or 10.2.18-h12 or later.


10.2.0 through 10.2.7-h*
Upgrade to 10.2.7-h38 or 10.2.18-h12 or later.

Üreticinin geçici önlemi (İngilizce)

No known workarounds exist for this issue.

Customers with a Threat Prevention subscription are provided with limited coverage against this vulnerability by enabling Threat ID 510046 and 510047 (from Applications and Threats content version 9159-10287 and later). For these Threat IDs to protect against attacks for this vulnerability:

* Route incoming traffic for the MGT port through a DP port https://docs.paloaltonetworks.com/best-practices/10-1/administrative-access-best-practices/administrative-access-best-practices/deploy-administrative-access-best-practices#id59206398-3dab-4b2f-9b4b-7ea500d036ba , e.g., enabling management profile on a DP interface for management access.

* Replace the Certificate for Inbound Traffic Management https://docs.paloaltonetworks.com/best-practices/10-1/administrative-access-best-practices/administrative-access-best-practices/deploy-administrative-access-best-practices#id112f7714-8995-4496-bbf9-781e63dec71c .
* Decrypt inbound traffic to the management interface so the firewall can inspect it https://docs.paloaltonetworks.com/best-practices/10-1/administrative-access-best-practices/administrative-access-best-practices/deploy-administrative-access-best-practices#idbbd82587-17a2-42b4-9245-d3714e1e13a2 .
* Enable threat prevention on the inbound traffic to management services.

Please note that this Threat ID requires SSL Decryption.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. PAN-OS'u, kullandığınız sürüm dalına göre belirtilen düzeltilmiş sürüme yükseltin: 12.2 dalında 12.2.4 veya üzeri, 12.1 dalında 12.1.10-h2 veya üzeri, 11.2 dalında 11.2.16 veya üzeri, 11.1 dalında 11.1.16-h3 veya üzeri, 10.2 dalında 10.2.18-h12 veya üzeri. Üretici
  2. Yükseltmeyi hemen yapamıyorsanız, yönetim arayüzüne erişimi yalnızca güvenilir iç IP adreslerine kısıtlayın ve bu erişimi internete açık bırakmayın. Üretici
  3. Yönetim trafiğini bir veri düzlemi (DP) portu üzerinden yönlendirmeyi ve yönetim profilini bir DP arayüzünde etkinleştirmeyi değerlendirin. Threat Prevention aboneliğiniz varsa Threat ID 510046 ve 510047'yi etkinleştirin; bu korumanın SSL çözme (decryption) gerektirdiğini unutmayın. Üretici
  4. CISA'nın belirttiği üzere, BOD 26-04 önceliklendirme kılavuzuna uygun olarak her varlığın internete açıklık durumunu değerlendirin, düzeltmeleri bu kılavuza göre uygulayın ve CISA'nın adli inceleme (forensics triage) gerekliliklerini izleyin. CISA

Ek önlemler

  • Yönetim arayüzüne yalnızca belirli kaynak IP adreslerinden erişim tanımlayın ve bu erişimi çok faktörlü kimlik doğrulamayla destekleyin. Genel öneri
  • Yönetim arayüzü için kullanılan yönetici hesaplarının parolalarını güçlü tutun ve kullanılmayan hesapları kaldırın. Genel öneri
  • Güvenlik duvarı yönetim günlüklerini izleyin; beklenmedik giriş denemeleri, yeni yönetici hesapları veya olağandışı yapılandırma değişikliklerini araştırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Palo Alto Networks Cloud NGFW Sürüm belirtilmemiş Etkilenmiyor –
Palo Alto Networks PAN-OS ≥ 12.2.0, < 12.2.4 12.2.4
≥ 12.1.0, < 12.1.10-h2 12.1.10-h2
≥ 11.2.0, < 11.2.16 11.2.16
≥ 11.1.0, < 11.1.16-h3 11.1.16-h3
≥ 10.2.0, < 10.2.18-h12 10.2.18-h12
Palo Alto Networks Prisma Access Sürüm belirtilmemiş Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.