Palo Alto Networks logosu, beyaz zemin

Siber Güvenlik Başkanlığı, bazı Palo Alto ürünlerindeki güvenlik zafiyetleri için 15 Ekim 2026'da TR-26-1332 kodlu bildirim yayımladı. Bildirimde 10 CVE kodu yer alıyor. Açıklar arasında ABD Siber Güvenlik ve Altyapı Güvenliği Ajansının (CISA) bilinen istismar edilen açıklar kataloğuna (KEV) 14 Ekim 2026'da eklediği CVE-2026-0322 de bulunuyor.

Yönetim arayüzünde kod çalıştırma açıklığı

Palo Alto Networks tarafından 14 Ekim 2026'da yayımlanan danışma belgesine göre CVE-2026-0322, PAN-OS yönetim arayüzünde kimlik doğrulamalı uzaktan kod çalıştırmaya (RCE) imkan tanıyor. Zafiyetin CVSS skoru 8.6 olarak açıklandı. Üretici, zafiyetin istismar durumunu "ATTACKED", önem seviyesini ise en yüksek dereceyle etiketledi. CISA ise aynı gün zafiyeti KEV kataloğuna dahil etti.

Üretici, yönetim arayüzünün internete açık olduğu senaryolarda riskin arttığını belirterek bu arayüzlerin yalnızca güvenilir iç IP adresleriyle sınırlandırılmasını öneriyor. Bulut tabanlı Cloud NGFW ve Prisma Access çözümleri bu açıktan etkilenmiyor.

Etkilenen ürünler ve düzeltme sürümleri

TR-26-1332 bildirimindeki zafiyetler PAN-OS işletim sisteminin yanı sıra GlobalProtect, Cortex XSOAR ve Checkov gibi farklı yazılım ailelerini de kapsıyor. Bildirimde Cortex XSOAR işletim sistemi komut enjeksiyonu (CVE-2026-0313) ve macOS için GlobalProtect yerel yetki yükseltme (CVE-2026-0315) gibi açıklar da yer alıyor.

CVE-2026-0322 açığından PAN-OS 12.2, 12.1, 11.2, 11.1 ve 10.2 dalları etkileniyor. Palo Alto Networks, ilgili sürümler için 12.2.4 sürümü ile 12.1.4-h12, 12.1.7-h8 ve 12.1.10-h2 dahil olmak üzere çeşitli hotfix güncellemeleri yayımladı. Siber Güvenlik Başkanlığı, sistem yöneticilerine üretici bültenlerinin incelenerek güncellemelerin uygulanması çağrısında bulundu.

Kaynaklar

Kapak görseli: Palo Alto Networks logosu / Wikimedia Commons, kamu malı / ticari marka Palo Alto Networks (Commons) (1200×675 uyarlandı).