Palo Alto Networks, saldırılarda istismar edilen PAN-OS sıfır gün açığı için düzeltme yayımladı

Palo Alto Networks, PAN-OS'taki yüksek önem dereceli uzaktan kod yürütme (RCE) açığı CVE-2026-0322 için güvenlik güncellemeleri yayımladı. Şirket, güvenlik duvarlarını hedef alan sınırlı sayıda istismar girişimi gözlemlediğini bildirdi.

Açık, PAN-OS yönetim arayüzünü etkiliyor. Saldırganların güvenlik açığı bulunan cihazda root olarak kod çalıştırabilmesi için mevcut kimlik bilgilerine ve bu arayüze ağ erişimine ihtiyacı var. Açığın önem derecesi puanı 8.6. Açık, PA-Series ve VM-Series güvenlik duvarlarının yanı sıra Panorama sanal ve M-Series cihazlarını etkiliyor. Palo Alto Networks, Cloud NGFW ve Prisma Access'in etkilenmediğini belirtiyor.

Etkilenen PAN-OS 10.2, 11.1, 11.2, 12.1 ve 12.2 sürümleri için düzeltmeler mevcut. PAN-OS 11.2.16 için düzeltmenin 15 Ekim'de yayımlanması bekleniyor. Şirket, desteklenmeyen eski sürümleri kullanan müşterilerin desteklenen bir sürüme yükseltme yapması gerektiğini söylüyor. Bilinen bir geçici çözüm yok. Threat Prevention aboneliği olan müşteriler, bilinen saldırı örüntülerine karşı sınırlı koruma sağlayan imzaları etkinleştirebilir; farklı örüntüler tespit edilemeyebilir.

Palo Alto Networks, yönetim arayüzüne erişimin yalnızca güvenilir iç IP adresleriyle sınırlandırılmasını öneriyor. Açığı, şirketin kıdemli baş araştırmacı ürün güvenliği uzmanı Suraj Siddharudh şirket içinde keşfetti. CISA, CVE-2026-0322'yi Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi ve federal sivil kurumların açığı 17 Ekim'e kadar gidermesini şart koştu.