Palo Alto Networks, PAN-OS'daki Kritik Sıfır Gün Açığını Duyurdu

Palo Alto Networks, PAN-OS işletim sistemi için kritik bir sıfır gün açığı olan CVE-2026-0322 ile ilgili güvenlik güncellemelerini yayınladı. Bu açık, güvenlik duvarlarını hedef alan saldırılarda kullanılıyor.

Açık, PAN-OS yönetim arayüzünü etkiliyor ve ağ erişimi olan yetkili saldırganların, savunmasız cihazlarda kök düzeyinde kod çalıştırmasına olanak tanıyor. Şirket, Çarşamba günü yayınladığı güvenlik bülteninde, açığın sınırlı bir şekilde istismar edildiğini bildirdi.

Palo Alto Networks, "Palo Alto Networks yönetim arayüzüne yönelik çok sınırlı bir istismar gözlemlendi" açıklamasında bulundu. Söz konusu açığın şiddet derecesi 8.6 olarak değerlendiriliyor ve PA-Series, VM-Series güvenlik duvarlarının yanı sıra Panorama sanal ve M-Series cihazlarını etkiliyor. Ancak Cloud NGFW ve Prisma Access bu durumdan etkilenmiyor.

Açığı istismar etmek isteyen saldırganların, önceden mevcut kimlik bilgilerine ve PAN-OS yönetim arayüzüne ağ erişimine sahip olmaları gerekiyor. Bu nedenle Palo Alto Networks, yönetim arayüzüne yalnızca güvenilir iç IP adreslerinin erişimine izin verilmesi gerektiğini öneriyor.

Şirket, etkilenen PAN-OS 10.2, 11.1, 11.2, 12.1 ve 12.2 sürümleri için düzeltmeler yayınladı. PAN-OS 11.2.16 için düzeltmenin ise 15 Ekim'de hazır olması bekleniyor. Daha eski ve desteklenmeyen sürümleri kullanan müşterilerin, desteklenen bir sürüme geçmeleri gerekiyor.

Palo Alto, açığın çözümüne dair bilinen bir alternatifin olmadığını belirtti, ancak Tehdit Önleme aboneliği olan müşterilerin, bilinen saldırı desenlerine karşı sınırlı bir koruma sağlayan imzaları etkinleştirebileceğini ifade etti. "Tehdit Önlemedeki sınırlı kapsam, bilinen saldırı desenlerinin mevcut Tehdit Kimliği kullanılarak tanımlanabileceği anlamına geliyor, ancak şu anda tespit edilemeyen varyasyonlar olabilir" uyarısında bulundu.

Vulnerability, Palo Alto Networks'te kıdemli ürün güvenliği araştırmacısı Suraj Siddharudh tarafından içsel olarak keşfedildi. Şirket, açığı istismar eden üç IP adresini de paylaştı: 66.42.72[.]14, 208.83.239[.]114 ve 149.248.47[.]234.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), CVE-2026-0322'yi Bilinen İstismar Edilen Açıklar kataloguna ekledi ve federal sivil ajansların açığı 17 Ekim'e kadar hafifletmelerini talep etti.