Palo Alto Networks Prisma Access Agentində Orta Səviyyəli Məlumat Sızması Zəifliyi: CVE-2026-0245
13rose
2 min read
Palo Alto Networks Prisma Access Agentində Orta Səviyyəli Məlumat Sızması Zəifliyi (CVE-2026-0245) Aşkarlanıb
Kibertəhlükəsizlik sahəsinin nəhənglərindən olan Palo Alto Networks, özünün geniş istifadə olunan Prisma Access Agent tətbiqində yeni bir təhlükəsizlik boşluğunu təsdiqləyib. CVE-2026-0245 identifikatoru ilə qeydə alınan bu zəiflik, orta səviyyəli təhlükə riskinə malikdir və məlumat sızması (Information Disclosure) potensialı daşıyır.
Zəifliyin Təfərrüatları və Potensial Risklər
Aşkarlanan boşluq, təcavüzkarlara müəyyən şərtlər daxilində sistemdən icazəsiz informasiya əldə etməyə imkan verə bilər. Baxmayaraq ki, bu zəiflik birbaşa RCE (Remote Code Execution) kimi kritik hücumlara yol açmır, sızan məlumatlar daha böyük hücumların, məsələn, Phishing və ya digər sosial mühəndislik kampaniyalarının əsası kimi istifadə edilə bilər. Bu tip məlumatlar sistem konfiqurasiyaları, istifadəçi məlumatları və ya şəbəkə topologiyası haqqında həssas detalları ehtiva edə bilər ki, bu da təşkilatlar üçün ciddi təhlükəsizlik və məxfilik riskləri yaradır.
Prisma Access Agent Nədir və Kimlər Risk Altındadır?
Prisma Access Agent, Palo Alto Networks-in təhlükəsiz giriş xidməti (SASE – Secure Access Service Edge) platformasının bir hissəsidir. O, uzaqdan işləyən istifadəçilərə təhlükəsiz və etibarlı şəkildə korporativ şəbəkələrə qoşulmaq imkanı verir. Bu səbəbdən, Prisma Access Agent tətbiqini istifadə edən bütün fərdi istifadəçilər və xüsusilə də müəssisələr aşkar edilmiş bu zəifliyə qarşı həssasdırlar.
Tövsiyələr və Təhlükəsizlik Yeniləmələri
Palo Alto Networks, bu zəifliyi aradan qaldırmaq üçün müvafiq yamalar və yeniləmələr buraxdığını bəyan edib. İstifadəçilərə və sistem administratorlarına ən qısa zamanda Prisma Access Agent tətbiqini ən son versiyaya yeniləmələri qətiyyətlə tövsiyə olunur. Yeniləmələr barədə ətraflı məlumatı və quraşdırma təlimatlarını Palo Alto Networks-in rəsmi təhlükəsizlik bülletenlərində tapmaq mümkündür. Təşkilatlar həmçinin, daxili təhlükəsizlik siyasətlərini nəzərdən keçirməli və potensial məlumat sızması hallarının qarşısını almaq üçün əlavə mühafizə tədbirləri görməlidirlər.
