PAN-OS CVE-2026-0322: Yönetim Arayüzünde Kod Çalıştırma Açığı

Palo Alto Networks, 14 Ekim 2026'da PAN-OS yönetim arayüzündeki CVE-2026-0322 numaralı kimlik doğrulamalı uzaktan kod çalıştırma açığını duyurdu; şirket "çok sınırlı istismar" gözlemlendiğini yazıyor ve CISA açığı KEV kataloğuna ekledi. Saldırı için yönetim arayüzüne yetkili erişim gerekiyor.

PAN-OS, Palo Alto Networks güvenlik duvarlarının ve Panorama yönetim sisteminin işletim sistemidir. Bu sayfa yalnızca şirketin güvenlik bildirimine, NVD kaydına ve CISA KEV kataloğuna dayanır.

Künye

Açık Ne Yapıyor?

Palo Alto Networks'e göre PAN-OS yönetim arayüzündeki bu açık, ağ erişimi olan ve kimliği doğrulanmış bir saldırganın güvenlik duvarında root yetkisiyle keyfi kod çalıştırmasına izin veriyor. Şirket bu açığın dahili olarak keşfedildiğini belirtiyor. Açığın önkoşulu yetkili erişimdir; bu nedenle "kimlik doğrulamasız uzaktan kod çalıştırma" diye anlatılması yanlıştır. Yine de risk, yönetim arayüzü internetten erişilebilir durumdaysa en yüksek seviyededir.

İki Farklı CVSS Puanı

Kaynaklarda iki resmî puan var ve ikisi de doğrudur. Palo Alto Networks CVSS v4.0 ile 8.6 veriyor (şirket "önerilen aciliyet: en yüksek" ve "istismar olgunluğu: saldırıya uğruyor" olarak işaretlemiş). NVD ise CVSS v3.1 ile 7.2 hesaplıyor. Yönetim arayüzüne yalnızca bir atlama sunucusu (jump box) üzerinden erişilirse şirket ikinci bir puan, 8.5, veriyor. Puan yazılırken hangi kaynak ve hangi sürümün kastedildiği belirtilmelidir.

Etkilenen Ürünler ve Düzeltilmiş Sürümler

Etkilenenler PA-Series ve VM-Series güvenlik duvarları ile Panorama (sanal ve M-Series). Cloud NGFW ve Prisma Access etkilenmiyor. Etkilenmek için özel bir yapılandırma gerekmiyor. Düzeltilmiş sürümlerden bazıları: 12.2 dalında 12.2.4, 11.2 dalında 11.2.16, 11.1 dalında 11.1.16-h3, 10.2 dalında 10.2.18-h12. Her dal için hotfix sürümlerinin tam listesi şirketin bildiriminde yer alıyor; desteklenmeyen eski sürümler de etkileniyor ve desteklenen düzeltilmiş bir sürüme geçilmesi gerekiyor.

Geçici Çözüm Yok, Risk Azaltma Var

Şirket "bilinen geçici çözüm yok" diyor. Risk azaltıcı olarak yönetim arayüzü erişiminin yalnızca güvenilir iç IP adreslerine sınırlandırılmasını öneriyor. Threat Prevention aboneleri için 510046 ve 510047 numaralı tehdit imzaları "sınırlı kapsam" sağlıyor; ancak bunların çalışması için yönetim trafiğinin veri düzlemi portu üzerinden yönlendirilmesi ve SSL çözmenin etkin olması gibi koşullar var. İmza yama yerine geçmez.

Aynı hafta CISA KEV kataloğuna giren başka bir ağ cihazı açığı için NetScaler CVE-2026-88771 ve 88772 sayfasına bakabilirsiniz.

Bu Sayfada Ne Yok?

• Saldırgan ya da kampanya adı yok. Kaynaklarda atıf yapılmıyor; yazılmadı.
• Etkilenen cihaz sayısı yok. Birincil kaynaklarda açıklanmadı.
• İstismarın başlangıç tarihi yok. Açıklanmadı.
• IP adresi listesi yok. Bildirimde yer alan göstergeler bu sayfaya alınmadı; bildirimden okunmalıdır.
• 11.2.16'nın indirme durumu yok. 16 Ekim itibarıyla indirilebilir olup olmadığı doğrulanamadı.
• Exploit kodu ve istismar adımları yok. Yazılmadı.
• Fidye yazılımı bilgisi yok. CISA bu alanı 'Unknown' (bilinmiyor) işaretledi; 'yok' demek değildir.

Sık Sorulan Sorular

CVE-2026-0322 nedir?

PAN-OS yönetim arayüzünde, kimliği doğrulanmış bir saldırganın root yetkisiyle kod çalıştırmasına izin veren bir kod enjeksiyonu açığıdır.

Kimlik doğrulama gerekiyor mu?

Evet. CVSS değerlendirmesinde gereken yetki seviyesi yüksek olarak işaretlenmiş.

CVSS puanı kaç?

Palo Alto Networks v4.0 ile 8.6, NVD v3.1 ile 7.2 veriyor. Cisco'nun aynı gün duyurulan 9.8 puanlı açığıyla karıştırılmamalı.

Hangi ürünler etkileniyor?

PA-Series, VM-Series ve Panorama. Cloud NGFW ve Prisma Access etkilenmiyor.

Açık istismar ediliyor mu?

Şirket 'çok sınırlı istismar' gözlemlendiğini yazıyor; CISA açığı KEV kataloğuna ekledi. Ölçek hakkında başka bilgi yok.

CISA'nın 17 Ekim tarihi herkes için zorunlu mu?

Hayır. Tarih ABD federal sivil kurumları içindir; diğer kurumlar için bağlayıcı değildir.

Kaynak ve kapsam: Palo Alto Networks güvenlik bildirimi CVE-2026-0322 (security.paloaltonetworks.com, 14 Ekim 2026, 15 Ekim'de güncellendi), NVD kaydı ve CISA Known Exploited Vulnerabilities kataloğu. Saldırgan atfı, etkilenen cihaz sayısı, istismarın başlangıç tarihi, IP göstergeleri ve istismar ayrıntıları kaynaklarda doğrulanmadığı veya bu sayfa için uygun olmadığı için yazılmamıştır.