Palo Alto Networks, Aktif Saldırı Altındaki PAN-OS Güvenlik Açığını Kapattı

Palo Alto Networks, PAN-OS yazılımında tespit edilen ve halihazırda aktif olarak istismar edilen yüksek önem dereceli bir güvenlik açığı için çarşamba günü güvenlik güncellemeleri yayımladı. CVE-2026-0322 olarak takip edilen ve CVSS puanı 8,6 olan açık, yönetim arayüzünde uzaktan kod çalıştırma (RCE) zafiyeti olarak sınıflandırıldı.
Şirket, açığa ilişkin yaptığı açıklamada şu ifadelere yer verdi: "PAN-OS yazılımının yönetim arayüzündeki uzaktan kod çalıştırma açığı, ağ erişimine sahip kimliği doğrulanmış bir saldırganın güvenlik duvarı üzerinde root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanımaktadır."

Hangi Sistemler Etkileniyor?​

Açık, PA-Series ve VM-Series güvenlik duvarlarındaki PAN-OS yazılımını ve Panorama'yı (sanal ve M-Series) etkiliyor. Cloud NGFW ile Prisma Access ürünleri bu güvenlik açığından etkilenmiyor.
Palo Alto Networks, açığın istismar edilmesi için herhangi bir özel yapılandırmanın gerekmediğini belirtti. Ancak şirket, yönetim arayüzüne erişimi yalnızca güvenilir dahili IP adresleriyle sınırlandırmanın güvenlik riskini azaltabileceğini vurguladı. "Erişimi, yönetim arayüzüne erişmesine izin verilen tek sistem olan bir jump box ile kısıtlayarak istismar riskini azaltabilirsiniz" ifadesi de şirketin resmi açıklamasında yer aldı.

Yamalar Hangi Sürümlerde Mevcut?​

Güvenlik güncellemeleri aşağıdaki PAN-OS sürümlerinde kullanıma sunuldu:

• PAN-OS 12.2.4 ve üzeri
• PAN-OS 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 ve üzeri
• PAN-OS 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 ve üzeri; 11.2.16 (Tahmini yayın: 15 Ekim 2026)
• PAN-OS 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3 ve üzeri
• PAN-OS 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 ve üzeri

\n

Aktif Saldırılar ve Şüpheli IP Adresleri​

Palo Alto Networks, Palo Alto Networks yönetim arayüzünü hedef alan "çok sınırlı düzeyde istismar" gözlemlediklerini kabul etti. Şirket, kötü niyetli faaliyetin niteliği, arkasındaki aktörler veya ne zaman başladığı konusunda ek bilgi vermedi. Bununla birlikte, istismar girişimleriyle bağlantılı olduğu değerlendirilen ve coğrafi konum verisine göre ABD'ye atfedilen üç IP adresi kamuoyuyla paylaşıldı: 66.42.72[.]14, 208.83.239[.]114 ve 149.248.47[.]234.
Açığı keşfedip bildiren kişinin Palo Alto Networks bünyesinde kıdemli baş ürün güvenlik araştırmacısı olarak görev yapan Suraj Siddharudh olduğu açıklandı.

Cisco'nun Uyarısı ve CISA'nın Zorunlu Kılması​

Bu gelişme, Cisco'nun Cisco Secure Email Gateway ürününde kritik bir açık konusunda uyarı yayımlamasıyla eş zamanlı yaşandı. CVE-2026-76519 olarak takip edilen ve CVSS puanı 9,8 olan bu açık, kimliği doğrulanmamış uzak bir saldırganın altta yatan işletim sistemine rastgele dosya yazmasına imkân tanıyor. Cisco'nun açıklamasına göre açık, dosya itibar hizmeti etkinken e-posta eklerinin hatalı işlenmesinden kaynaklanıyor; başarılı bir saldırı, saldırganın root ayrıcalıklarıyla komut çalıştırmasına olanak sağlıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), her iki açığı da —CVE-2026-0322 ve CVE-2026-76519— Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Federal Sivil Yürütme Organı (FCEB) ajanslarının her iki açık için de 17 Ekim 2026 tarihine kadar gerekli yamaları uygulaması zorunlu kılındı.

Sıkça Sorulan Sorular​

CVE-2026-0322 açığı nedir ve ne tür bir tehdit oluşturuyor?​

CVE-2026-0322, Palo Alto Networks PAN-OS yazılımının yönetim arayüzünde tespit edilen bir uzaktan kod çalıştırma (RCE) açığıdır. CVSS puanı 8,6 olan bu açık, ağ erişimine sahip kimliği doğrulanmış bir saldırganın güvenlik duvarı üzerinde root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanımaktadır.

Hangi Palo Alto Networks ürünleri bu açıktan etkileniyor?​

Açık, PA-Series ve VM-Series güvenlik duvarlarındaki PAN-OS yazılımını ve Panorama'yı (sanal ve M-Series) etkiliyor. Cloud NGFW ve Prisma Access ürünleri bu güvenlik açığından etkilenmiyor.

Açığı istismar etmek için özel bir yapılandırma gerekiyor mu?​

Palo Alto Networks'ün açıklamasına göre açığı istismar etmek için herhangi bir özel yapılandırma gerekmiyor. Şirket, riski azaltmak için yönetim arayüzüne erişimi yalnızca güvenilir dahili IP adresleriyle ya da özel bir jump box üzerinden kısıtlamayı öneriyor.

CISA bu açık için hangi yükümlülüğü getirdi?​

CISA, CVE-2026-0322'yi Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekleyerek Federal Sivil Yürütme Organı (FCEB) ajanslarının 17 Ekim 2026 tarihine kadar gerekli yamaları uygulamasını zorunlu kıldı.

Açığı kim keşfetti ve bildirdi?​

Güvenlik açığını keşfedip bildiren kişi, Palo Alto Networks bünyesinde kıdemli baş ürün güvenlik araştırmacısı olarak görev yapan Suraj Siddharudh'dur.