Palo Alto Networks, aktif olarak istismar edilen PAN-OS RCE açığını düzeltti

Güvenlik duvarı RCE açığı, sınırlı istismarın ardından düzeltildi

Palo Alto Networks, 15 Ekim 2026'da CVE-2026-0322 için güvenlik güncellemelerini yayımladı; bu açık, PAN-OS yönetim arayüzünde CVSS 8,6 puanlı yüksek riskli uzaktan kod çalıştırma sorununu içeriyordu. Şirkete göre, ağ erişimi olan kimliği doğrulanmış bir saldırgan, güvenlik duvarında root yetkisiyle keyfi kod çalıştırabiliyordu.

Satıcı, Palo Alto Networks yönetim arayüzüne yönelik istismarın çok sınırlı olduğunu açıkladı. Aktiviteyi tanımlamadı, saldırganları adlandırmadı ve bunun ne zaman başladığını söylemedi. ABD'de coğrafi olarak konumlandırılan üç IP adresi bu girişimlerle ilişkilendirildi: 66.42.72.14, 208.83.239.114 ve 149.248.47.234.

Etkilenen platformlar ve güncelleme sürümleri

Açık, PA-Series ve VM-Series güvenlik duvarlarında çalışan PAN-OS'ü etkiler; ayrıca Panorama'daki sanal ve M-Series dağıtımlarını da etkiler. Cloud NGFW ve Prisma Access etkilenmedi. Palo Alto Networks, açığı istismar etmek için özel bir yapılandırma gerekmediğini açıkladı.

Düzeltmeler PAN-OS 12.2.4 veya daha yeni sürümlerde kullanılabilir; 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 veya daha yeni; 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 ve 11.2.16 veya daha yeni, burada 11.2.16 için 15 Ekim 2026 planlanmaktadır; 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 ve 11.1.16-h3 veya daha yeni; ayrıca 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 ve 10.2.18-h12 veya daha yeni.

Riski azaltmak için şirket, yönetim arayüzüne erişimin güvenili iç IP adresleriyle veya jump box ile sınırlandırılmasını önerdi; bu, yalnızca ona erişimi olan tek sistem olacak. Açığı bulan ve bildiren, Palo Alto Networks ürün güvenliği kıdemli ana araştırmacısı Suraj Siddharudh oldu.

CISA, PAN-OS ve Cisco e-posta açıklarını KEV'e ekledi

Cisco ayrıca, tehdit aktörlerinin Cisco Secure Email Gateway'deki kritik açık olan CVE-2026-76519'u, CVSS puanı 9,8 ile istismar ettiği konusunda uyardı. Şirkete göre, dosya itibar servisi etkinken e-posta eklerinin hatalı işlenmesi, kimliği doğrulanmamış bir uzak saldırganın özel hazırlanmış bir ek göndermesine, işletim sistemine keyfi dosyalar yazmasına ve root yetkisiyle komut çalıştırmasına olanak tanıyabilir.

CISA, CVE-2026-0322 ve CVE-2026-76519'u „Bilinen İstismar Edilmiş Açıklar“ kataloğuna ekledi; bu, federal sivil yürütme şubesinin ajanslarını düzeltmeleri 17 Ekim 2026'ya kadar öncelikli olarak uygulamaya zorunlu kılar.

Kaynaklar: The Hacker News