Palo Alto Networks, PAN-OS yönetim arayüzünde istismar edilen açığı yamaladı

Palo Alto Networks, güvenlik duvarlarında kullanılan PAN-OS işletim sisteminin yönetim arayüzünde bulunan ve sınırlı da olsa saldırılarda kullanıldığı tespit edilen bir güvenlik açığı için güncelleme yayımladı. CVE-2026-0322 koduyla izlenen açık, şirketin 14 Ekim'de yayımladığı ve 15 Ekim'de güncellediği güvenlik bülteninde CVSS v4.0 ölçeğinde 8,6 puanla "yüksek" önem derecesinde sınıflandırıldı. Şirket, önerilen müdahale aciliyetini ise en üst seviye olarak belirledi.

Açık neye izin veriyor?

Bültene göre sorun, kod enjeksiyonu (CWE-94) türünde bir zafiyet. Yönetim arayüzüne ağ üzerinden erişebilen ve geçerli kimlik bilgilerine sahip bir saldırgan, bu açık sayesinde güvenlik duvarı üzerinde root yetkileriyle istediği kodu çalıştırabiliyor. Açık; PA-Series ve VM-Series güvenlik duvarlarındaki PAN-OS yazılımını ve sanal ile M-Series sürümleriyle Panorama yönetim platformunu etkiliyor. Cloud NGFW ve Prisma Access hizmetlerinin etkilenmediği belirtildi. Zafiyetin şirket içinde keşfedildiği bildirildi.

Palo Alto Networks, yönetim arayüzünü hedef alan "çok sınırlı" istismar girişimleri gözlemlediğini açıkladı ve bu faaliyetlerle ilişkilendirdiği üç IP adresini bültende paylaştı. Qualys ve BleepingComputer gibi kaynakların aktardığına göre ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) da açığı aktif olarak istismar edilen zafiyetler kataloğuna (KEV) ekledi. Şirket, riskin özellikle yönetim arayüzüne internetten erişime izin verilen kurulumlarda en yüksek seviyede olduğunu vurguluyor.

Hangi sürümler güvenli?

Bültende her ana sürüm için ayrı düzeltme paketleri listeleniyor. Buna göre PAN-OS 12.2 için 12.2.4, 12.1 için 12.1.4-h12, 12.1.7-h8 veya 12.1.10-h2, 11.2 için 11.2.16 (ya da dal bazında belirtilen hotfix sürümleri), 11.1 için 11.1.16-h3 ve 10.2 için 10.2.18-h12 ve üzeri sürümler önerilen hedefler arasında. Desteği sona ermiş eski PAN-OS sürümlerini kullananların desteklenen ve düzeltilmiş bir sürüme geçmesi gerekiyor.

Şirket, açık için bilinen bir geçici çözüm bulunmadığını belirtiyor. Threat Prevention aboneliği olan müşteriler 510046 ve 510047 numaralı tehdit imzalarıyla sınırlı bir koruma elde edebiliyor; ancak bunun için yönetim trafiğinin bir veri düzlemi arayüzü üzerinden yönlendirilmesi ve SSL şifre çözme yapılması gibi ek yapılandırmalar gerekiyor. Palo Alto Networks, bu imzaların saldırının farklı varyasyonlarını yakalayamayabileceği uyarısını yaparak öncelikli çözümün güncelleme olduğunun altını çiziyor.

Ne yapmalısınız?

• Kullandığınız PAN-OS ve Panorama sürümlerini bültendeki tabloyla karşılaştırın ve düzeltilmiş sürüme en kısa sürede geçin.
• Yönetim arayüzüne erişimi yalnızca güvenilir iç IP adreslerine veya tek bir atlama sunucusuna (jump box) sınırlandırın; internetten erişimi kapatın.
• Yönetici hesaplarını gözden geçirin, gereksiz hesapları kaldırın ve parolaları yenileyin.
• Günlük kayıtlarında şirketin paylaştığı IP adreslerinden gelen bağlantıları ve olağan dışı yönetici oturumlarını arayın.

Kaynak: Palo Alto Networks, Qualys, BleepingComputer