Palo Alto Networks PAN-OS Yönetim Arayüzünde Kritik Kod Enjeksiyonu Açığı
KEVYapay zeka üretimi15.10.2026
- CVE
- CVE-2026-0322
- Ciddiyet
- Yüksek (CVSS 8.6)
- Firma / ürün
- Palo Alto Networks / PAN-OS
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 14.10.2026).
Özet
PAN-OS yönetim arayüzündeki uzaktan kod yürütme açığı, kimliği doğrulanmış bir saldırganın firewall üzerinde root yetkileriyle kod çalıştırmasına olanak tanıyor.
Ayrıntılar
CISA'ya göre Palo Alto Networks PAN-OS yönetim arayüzünde uzaktan kod yürütme (RCE) açığı bulunuyor. Kimliği doğrulanmış ve ağ erişimi olan bir saldırgan, firewall üzerinde kök yetkileriyle istediği kodu çalıştırabiliyor. Açık, PA-Series, VM-Series ve Panorama (sanallaştırılmış ve M-Series) cihazlarını etkiliyor; Cloud NGFW ve Prisma Access etkilenmiyor. Ciddiyeti yüksek (CVSS 8.6) ve CISA, bu açığın aktif olarak istismar edildiğini belirtiyor. CISA, 2026-10-17 tarihine kadar federal kurumların gerekli önlemleri almasını talep ediyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve yönetim arayüzüne erişimi yalnızca güvenilir iç IP adresleriyle sınırlayın.