Palo Alto Networks Prisma Access Agent-də Linux Sistemləri üçün VPN Bypass Boşluğu Aşkarlandı (CVE-2026-0268)

Palo Alto Networks Prisma Access Agent-də Yeni Boşluq

Kibertəhlükəsizlik nəhəngi Palo Alto Networks, özünün Prisma Access Agent proqramının Linux versiyasında CVE-2026-0268 kodu ilə qeydə alınan orta səviyyəli bir təhlükəsizlik boşluğunu (VPN Enforcement Bypass) aşkarladığını elan edib. Bu boşluq, lokal şəbəkələrdə fəaliyyət göstərən təşkilatlar üçün müəyyən risklər daşıyır və təhlükəsizlik mütəxəssislərinin diqqətini cəlb edib.

Boşluğun Təfərrüatları və İşləmə Mexanizmi

CVE-2026-0268 təhlükəsizlik boşluğu, sistemdə lokal olaraq autentifikasiyadan keçmiş istifadəçiyə VPN tətbiqini yan keçərək şəbəkə trafikini şifrəli VPN tunelindən kənara yönləndirməyə imkan verir. Başqa sözlə, müəyyən imtiyazlara malik bir lokal istifadəçi, təhlükəsiz VPN bağlantısı üzərindən keçməli olan trafikini açıq şəkildə internetə və ya digər şəbəkələrə yönləndirə bilər. Bu isə korporativ təhlükəsizlik siyasətlərinin pozulması və həssas məlumatların potensial sızmasına səbəb ola bilər.

Boşluğun istismar edilməsi üçün hədəf sistemdə lokal giriş və istifadəçi autentifikasiyası tələb olunur ki, bu da onun istismar ssenarisini bir qədər məhdudlaşdırır. Məhz buna görə də Palo Alto Networks tərəfindən onun ciddiliyi ‘orta’ səviyyə kimi qiymətləndirilib.

Potensial Təsirlər və Risk Ssenariləri

Bu boşluğun uğurlu istismarı, təşkilatların VPN-ə etibar edərək tətbiq etdiyi şəbəkə təhlükəsizliyi qaydalarının aşınmasına gətirib çıxara bilər. Ən əsas təsirlər arasında aşağıdakılar qeyd oluna bilər:

• Məlumat Sızması: Həssas məlumatlar şifrəsiz şəkildə və ya nəzarətsiz kanallar üzərindən ötürülə bilər.
• Təhlükəsizlik Siyasətlərinin Yan Keçilməsi: Korporativ qaydalara görə VPN tuneli üzərindən keçməli olan trafik, məhdudiyyətlərdən kənarlaşdırıla bilər.
• Daxili Şəbəkənin Məruz Qalması: Daxili şəbəkə resursları, VPN-in təmin etdiyi qoruyucu qat olmadan xarici təhlükələrə məruz qala bilər.

Tövsiyələr və Müdafiə Tədbirləri

Palo Alto Networks, bu boşluqdan qorunmaq üçün Prisma Access Agent-in Linux versiyası istifadəçilərinə proqram təminatının ən son versiyasına yeniləməyi tövsiyə edir. Vendor adətən bu cür boşluqları aradan qaldırmaq üçün təhlükəsizlik yeniləmələri (patch) buraxır. İstifadəçilər vendorun rəsmi dəstək portalını izləməli və müvafiq yeniləmələri vaxtında tətbiq etməlidirlər.

Kibertəhlükəsizlik mütəxəssisləri həmçinin, sistemlərdəki bütün proqram təminatlarını müntəzəm olaraq yeniləməyin, ən az imtiyaz prinsipinə əməl etməyin və şəbəkə trafikini daim monitorinq etməyin vacibliyini vurğulayırlar. Bu addımlar, təşkilatların rəqəmsal infrastrukturlarının ümumi təhlükəsizlik səviyyəsini yüksəltməyə kömək edəcəkdir.