Palo Alto Networks, 21 Ekim’de yayımlayıp 25 Ekim’de güncellediği duyurusunda, PHP’deki iki kritik açığın (CVE-2026-109618 ve CVE-2026-109619) PAN-OS güvenlik duvarlarının ve Panorama yönetim sunucularının yönetim arayüzünü etkilediğini doğruladı. Üç dal için düzeltme çıktı; kalan dallar için üretici 27–30 Ekim arasında tarih veriyor. Açıkların kendisini ayrı bir haberde ele aldık; bu haber üreticinin kendi ürünlerine etkisini ele alıyor.
Ne oldu
Duyuruya göre sorun yalnız yönetim web arayüzünü (HTTPS arayüzü ve XML API) ilgilendiriyor; bir veri düzlemi arayüzü ancak kendisine bir yönetim profili bağlıysa etkileniyor. GlobalProtect portalı ve geçidi, istemcisiz VPN ve Captive Portal etkilenmiyor. Palo Alto Networks, PHP’nin 9,2 puanlık kritik derecelendirmesine karşılık kendi ürünleri için etkiyi “yüksek” olarak puanlıyor: yönetim arayüzü internetten erişilebilirse CVSS 4.0 ile 8,7; erişim yalnız bir atlama sunucusuyla sınırlıysa 7,1. Önerilen aciliyet “orta”. Üretici, ürünlerine karşı kötüye kullanım bilgisi olmadığını yazıyor. PHP’nin aynı gün duyurduğu üçüncü açık CVE-2026-115560’ın PAN-OS’u etkilemediği belirtiliyor.
Etkilenen ürünler PAN-OS çalıştıran PA-Series ve VM-Series güvenlik duvarları ile sanal ve M-Series Panorama. Prisma Access, Cloud NGFW, Prisma SD-WAN, GlobalProtect uygulaması, Cortex XDR/XSIAM/XSOAR ve WildFire cihazları etkilenmiyor; bulut hizmetlerinden Cortex XCORE 21 Ekim’de, WildFire Cloud 22 Ekim’de düzeltildi.
Kimleri etkiler
Palo Alto Networks güvenlik duvarı ya da Panorama kullanan her kurum. Üreticinin puanlaması, riskin büyük bölümünün yönetim arayüzünün nereden erişilebildiğine bağlı olduğunu gösteriyor: internete açık bir yönetim arayüzü en kötü durum. Duyuru, herhangi bir özel yapılandırma gerekmediğini, yani varsayılan kurulumların da etkilendiğini söylüyor.
Üretici ne öneriyor
Düzeltilmiş sürümler: 10.2 dalında 10.2.18-h13, 11.1 dalında 11.1.16-h4 ve 11.2 dalında 11.2.10-h16 yayımlandı. Diğer bakım sürümleri için tarihler duyuruda dal dal listeleniyor: 12.2.4-h1 ve 12.1.7-h11 için 28 Ekim, 11.2.13-h4 ve 11.1.13-h16 için 27 Ekim, kalanlar 29–30 Ekim. Güncelleme çıkana kadar üreticinin önerisi yönetim arayüzüne erişimi yalnız güvenilen iç adreslerle ya da tek bir atlama sunucusuyla sınırlamak. Threat Prevention aboneleri için 543004 dahil 25 Threat ID ve PAN-OS 12.2.4’te Frontier Virtual Patching koruması da listeleniyor; bu korumaların işlemesi için yönetim trafiğinin bir veri düzlemi portundan geçirilip şifresinin çözülmesi gerekiyor.
Duyurunun tamamı, dal dal sürüm tablosu ve tehdit imzası listesi yan sütundaki bağlantıda; üretici tarihler değişirse aynı sayfayı güncelliyor.
