PAN-OS'un Ekim 2026 duyuru grubu, kimlik doğrulaması gerektirmeyen dataplane DoS açığı CVE-2026-0321'yı içeriyor

On iki CVE'lik duyuru grubu

Palo Alto Networks, Ekim 2026'nın ortasında bir küme güvenlik duyurusu yayımladı ve Fransa'nın CERT-FR kuruluşu bunları CERTFR-2026-AVI-1326 numaralı tek bir duyuru altında topladı. dev.to'da yayımlanan bir analiz, grubun tek bir olay olarak ele alınmasının içindeki önceliklendirme kararlarını gözden kaçırdığını savunuyor: 2026-0311'den 2026-0322'ye uzanan on iki CVE, bulut tarama aracından uç nokta istemcilerine ve güvenlik duvarı yazılımının kendisine kadar uzanıyor.\n Yazıya göre CVE-2026-0311 ve CVE-2026-0312, Prisma Cloud'un Checkov bileşenini etkiliyor; bu, paket ileten bir bileşen değil, yapılandırma taraması yapan bir araç. CVE-2026-0313, Cortex XSOAR ve Cortex XSIAM OS Query ile ilgili ve kimliği doğrulanmış bir yönetici gerektiriyor. CVE-2026-0314 ve CVE-2026-0315 ise uç noktalardaki GlobalProtect uygulamasında yer alıyor ve yerel erişim gerektiriyor; 0315, macOS'ta root yetkisi veriyor.

PAN-OS yazılım sorunları

Geri kalanlar güvenlik duvarı yazılımında. dev.to dökümüne göre CVE-2026-0316, PAN-OS web arayüzünde kimliği doğrulanmış bir yönetici gerektiren depolanmış cross-site scripting açığı; CVE-2026-0317, salt okunur bir yöneticinin tetikleyebildiği bir hizmet reddi; CVE-2026-0318, Panorama'nın log işleme tarafındaki bir buffer overflow; CVE-2026-0319, kimliği doğrulanmış bir kullanıcının başka bir kullanıcının GlobalProtect oturumunu devralmasını sağlıyor; CVE-2026-0320, yönetici hakları gerektiren bir command injection; CVE-2026-0322 ise yönetim arayüzünde uzaktan kod yürütme, ama yalnızca önce kimlik doğrulaması yapan saldırganlar için.

İstisna: CVE-2026-0321

CVE-2026-0321 bu kalıbı bozuyor. 14 Ekim 2026'da yayımlanan CVE Record kaydına göre, ağ erişimi olan kimliği doğrulanmamış bir saldırgan, hazırlanmış trafiği bir dataplane arayüzüne veya üzerinden yönlendirerek bir hizmet reddi durumu tetikleyebiliyor; tekrarlanan denemeler cihazı sonunda bakım moduna zorluyor. Gruptaki diğer tüm PAN-OS açıkları saldırganın elinde bir tür kimlik bilgisi bulunmasını gerektirirken; bu tek açığın gerektirdiği şey, kullanıcı trafiğini taşıyan arayüzün erişilebilir olması.

Kapsam iş yükünü artırıyor. dev.to yazısı, etkilenen sürümlerin PAN-OS 10.2'den 12.2'ye uzanan dallara yayıldığını, her birinin kendi hotfix hatlarına sahip olduğunu belirtiyor; dolayısıyla tek bir üreticiden oluşan bir ortamda bile tek bir sıçrama değil, sürüm sürüm bir yama planı gerekiyor. Duyurular, Cloud NGFW ve Panorama'yı 0321 açısından kapsam dışı olarak listeliyor; ancak Panorama, 0318'i ayrıca taşıyor — yazının okurları birbirine karıştırmaması için uyardığı bir ayrım.

CVSS puanı neden yanıltıcı

CVE-2026-0321, 6.6 ORTA (MEDIUM) puanı taşıyor; bu, kimlik doğrulaması gerektiren bazı kardeşlerinin altında kalıyor. Yazı, bu farkı CVSS 4.0 temel önem derecesinin gizlilik, bütünlük ve erişilebilirliği nasıl harmanladığıyla açıklıyor: yalnızca erişilebilirliği etkileyen, veri ifşası bulunmayan bir hata, istismar engelinin ne kadar düşük olduğuna bakılmaksızın orta banda yerleşiyor. Önerisi, puanı birkaç sinyalden biri olarak görmek ve iki düzeltme aynı bakım penceresi için yarıştığında sıralamayı gereken yetkilerin belirlemesi.

Etkilenen cihaz sayıları ve sınırları

İnternete açık cihaz kitlesini ölçeklendirmek için yazı, 22 Ekim 2026'da yapılan bir ZoomEye aramasına atıf yapıyor: Palo Alto Networks uygulama parmak izine yönelik bir sorgu 22.599 varlık döndürürken, yeni CVE tanımlayıcısına göre yapılan sorgu sıfır döndürdü. Bu fark bekleniyor — daha büyük rakam ürün ailesini genel olarak tanımlıyor, doğrulanmış savunmasız cihazları değil ve yeni yayımlanan tanımlayıcıların varlık dizinlerinde görünmesi zaman alıyor.

Neden önemli

Bu duyuru grubunun pratik dersi önem derecesi aritmetiği değil, sıralama hakkında. Tek bir kimlik doğrulaması gerektirmeyen, tekrarlanabilir bir erişilebilirlik açığı, ağırlıklı olarak kimlik doğrulaması gerektiren hatalardan oluşan bir grubun içinde yer alıyor ve yönetim oturumları değil, trafik yolunu tehdit ediyor. 0311'den 0315'e kadar olan açıkların istemci yazılımı sahiplerine, kimlik doğrulaması gerektiren yönetim düzlemi sorunlarının — 0316, 0319, 0320 ve 0322 — güvenlik duvarı yöneticilerine yönlendirilmesi her iki tarafın rutin bakımla ilerlemesini sağlarken, 0321 kendi başına daha kısa bir teslim süresini hak ediyor.