Giriş
Palo Alto Networks, PAN-OS ve Prisma Access üzerinde ortaya çıkan ve aktif olarak istismar edilen bir güvenlik açığına dikkat çekti. Bu durum, VPN bağlantılarının yetkisiz olarak kurulmasına yol açan bir kimlik doğrulama atlama açığının kullanılmasıyla ilişkilidir.
Saldırı Nasıl Çalışıyor?
Vulnerabilite, CVE-2026-0257 (CVSS skoru: 7.8) olarak izlenmektedir ve Palo Alto Networks’e ait PAN-OS® yazılımının GlobalProtect portal ve ağ geçidi üzerinde kimlik doğrulama bypass’ı yaparak, saldırganların yetkisiz VPN bağlantıları kurmalarına olanak sağlamaktadır.
Palo Alto Networks’ün 13 Mayıs 2026 tarihli açıklamasında, özellikle kimlik doğrulama aşım çerezleri etkin durumda iken bir belirli sertifika yapılandırması altında, GlobalProtect portal veya geçidi yapılandırılmış güvenlik duvarlarını etkilediği belirtilmiştir.
Etkilenen Sistemler
Etkilenen sistemlerin başında, aşağıdakiler gelmektedir:
- PAN-OS sürümleri
- GlobalProtect portal ve geçidi aktif olarak yapılandırılmış cihazlar
- Belirli sertifika yapılandırmaları da dahil olmak üzere güvenlik duvarları
Palo Alto Networks, 29 Mayıs 2026’da yaptığı güncellemelerde, yamalanmamış PAN-OS cihazlarında sınırlı exploit girişimlerinin farkına vardığını bildirdi.
Çözüm ve Korunma
Söz konusu açığın olumsuz etkilerinden korunmak ve bu tür istismarların önüne geçmek için, hızlıca aşağıdaki adımların atılması gerekmektedir:
- Güncelleme: Etkilenen cihazlar için üretici tarafından sağlanan yamanın uygulanması.
- Geçici Önlem: Kimlik doğrulama aşım özelliğini devre dışı bırakmak veya yalnızca bu özellik için kullanılacak yeni bir sertifika oluşturmak.
Rapid7, bu tür bir güvenlik açığının karşılaşılmasının, ilgili organizasyonlar için önemli sonuçlar doğurabileceğini belirtmekte ve etkilenen cihazları olan organizasyonların acilen yamalarını güncellemelerini tavsiye etmektedir.
Sonuç
Eğer PAN-OS veya Prisma Access kullanan bir işletme iseniz, cihazlarınızı derhal güncelleyin ve kimlik doğrulama aşım özelliğini devre dışı bırakmayı düşünün. Ayrıca, güvenlik duvarınız için uygun yapılandırmaları gözden geçirmeniz ve gerekli önlemleri almanız büyük önem taşımaktadır.
