Palo Alto Networks PAN-OS Proqramında Tənqidi RCE Zəifliyi Aktiv Şəkildə İstismar Edilir

Palo Alto Networks PAN-OS Proqramında Tənqidi RCE Zəifliyi Aktiv Şəkildə İstismar Edilir

Palo Alto Networks şirkəti, PAN-OS proqram təminatında aşkar edilmiş tənqidi bufer daşması zəifliyinin (CVE-2026-0300) aktiv şəkildə istismar edildiyi barədə xəbərdarlıq yayımlayıb.

Bu zəiflik, identifikasiya olunmamış Remote Code Execution (RCE) halı olaraq təsnif edilir. PAN-OS cihazlarında User-ID Authentication Portal internetdən və ya hər hansı bir mənbədən girişə icazə vermək üçün konfiqurasiya edildiyi təqdirdə, bu boşluq 9.3 CVSS balına malikdir ki, bu da onun yüksək təhlükəlilik dərəcəsindən xəbər verir.

Aktiv istismarın aşkarlanması, bu boşluq vasitəsilə hakerlərin sistemlərə icazəsiz giriş əldə edə biləcəyi və potensial olaraq tam nəzarəti ələ keçirə biləcəyi anlamına gəlir. Bu, məlumat sızması, sistemin iflici və ya digər pis niyyətli fəaliyyətlər üçün ciddi risklər yaradır.

Palo Alto Networks istifadəçiləri kritik zəifliklərdən qorunmaq üçün PAN-OS proqram təminatının ən son versiyalarına dərhal yeniləməyi və təhlükəsizlik tədbirlərini gücləndirməyi şiddətlə tövsiyə edir. Şirkət, təhlükəsizlik bülletenində ətraflı məlumat və yamaq təlimatları təqdim edir.