Palo Alto Networks, aktiv eksploatasiya olunan PAN-OS RCE açığını aradan qaldırdı

Firewall RCE açığı məhdud eksploatasiya sonrası aradan qaldırıldı

Palo Alto Networks 15 oktyabr 2026-da CVE-2026-0322 üçün təhlükəsizlik yeniləmələrini buraxdı, bu da PAN-OS idarə interfeysində mövcud yuqori riskli uzaqdan kod icrası açığıdır, CVSS qiyməti 8,6. Şirkətin məlumatına görə, şəbəkəyə girişi olan avtentifikasiya olunmuş hücumçu fauervolda root səlahiyyətləri ilə istənilən kodu icra edə bilər.

Vendorda bildirdi ki, Palo Alto Networks idarə interfeysinə yönləndirilən eksploatasiya çox məhdud idi. O, fəaliyyət haqqında məlumat vermədi, hücumçuları adlandırmadı və bu ne zaman başladığını deyə bilmədi. ABŞ-ə coğrafi olaraq aid üç IP ünvanı bu cəhdlərlə bağlı qiymətləndirildi: 66.42.72.14, 208.83.239.114 və 149.248.47.234.

Təsir görən platformalar və yeniləmə versiyaları

Açıq PAN-OS-da PA-Series və VM-Series fauervollarına, habelə Panorama-da virtual və M-Series dəployments-a təsir edir. Cloud NGFW və Prisma Access təsirə düşmür. Palo Alto Networks bildirdi ki, açığın eksploatasiya edilməsi üçün xüsusi konfiqurasiya tələb olunmur.

Düzəlişlər PAN-OS 12.2.4 və ya daha yeni versiyada mövcuddur; 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 və ya daha yeni; 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 və 11.2.16 və ya daha yeni, burada 11.2.16 15 oktyabr 2026 üçün planlaşdırılıb; 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 və 11.1.16-h3 və ya daha yeni; həmçinin 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 və 10.2.18-h12 və ya daha yeni.

Riski azaltmaq üçün şirkət tövsiyə etdi ki, idarə interfeysinə giriş güvənilən daxili IP ünvanları ilə və ya jump box vasitəsilə məhdudlaşdırılsın, bu da ona giriş haqqına malik yeganə sistem olacaq. Açıq Palo Alto Networks məhsullarının təhlükəsizlik baş erkakin əsas təqiqaatçı Suraj Siddharudh tərəfindən aşkar edilib və bildirilib.

CISA, PAN-OS və Cisco e-poçt açıqlarını KEV kataloquna daxil etdi

Cisco ayrıca xəbərdarlıq etdi ki, təhlükə aktoru CVE-2026-76519-nı, Cisco Secure Email Gateway-dəki kritiki açığı, CVSS qiyməti 9,8 ilə eksploatasiya edir. Şirkətin qaydasına görə, faylların reputasiya xidməti aktiv olduğu zaman e-poçt mesajlarının yanlış işlənməsi, avtentifikasiya olmamış uzaq hücumçusuna xüsusilə hazırlanmış mesaj göndərmə, əməliyyat sisteminə istənilən faylları yazma və root səlahiyyətləri ilə əmrləri icra etmə imkanı yaradır.

CISA CVE-2026-0322 və CVE-2026-76519-u “Bilinen eksploatasiya olunan açıqlar” kataloquna daxil etdi, bu da federal sivillər əməkdaşlarına 17 oktyabr 2026-å kimi düzbəldmələri prioritet etməyi məcbur edir.

Mənbələr: The Hacker News