Palo Alto Networks PAN-OS proqramında RCE boşluğunu yamadı: Aktiv istismar təsdiqləndi
13rose
2 min read
Palo Alto Networks PAN-OS proqramında RCE boşluğunu yamadı: Aktiv istismar təsdiqləndi
Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən biri olan Palo Alto Networks, Çərşənbə günü PAN-OS proqram təminatının idarəetmə interfeysində aşkar edilmiş və artıq aktiv şəkildə istismar olunan yüksək təhlükəsizlikli bir zəiflik üçün təcili təhlükəsizlik yeniləmələri buraxıb.
Zəifliyin təfərrüatları
CVE-2026-0322 olaraq izlənilən və 8.6 CVSS balına malik olan bu kritik boşluq, Remote Code Execution (RCE) tipli bir zəiflikdir. Şirkətin məlumatına görə, bu boşluq təsdiqlənməmiş (unauthenticated) şəbəkə əsaslı hücumçulara təhlükəsizlik divarında (firewall) root imtiyazları ilə istənilən kodu icra etməyə imkan verir. Bu, hücum edənlərə sistem üzərində tam nəzarət əldə etmək potensialı yaradır.
Zəiflik PAN-OS-un 10.2, 11.0 və 11.1 versiyalarına təsir edir. Qeyd etmək lazımdır ki, Cloud NGFW, Panorama cihazları və digər Palo Alto Networks məhsulları bu zəiflikdən təsirlənmir.
Tövsiyələr və Təhlükəsizlik Tədbirləri
Palo Alto Networks, bu zəifliyin aktiv istismarını nəzərə alaraq, təsirlənmiş PAN-OS versiyalarını istifadə edən bütün müştərilərin təhlükəsizlik yeniləmələrini dərhal tətbiq etmələrini qətiyyətlə tövsiyə edir. Yeniləmələr sistemlərin mümkün zədələnmə riskini azaltmaq və kritik məlumatları qorumaq üçün vacibdir. Müntəzəm təhlükəsizlik yeniləmələrinin və yamaların tətbiqi, kibertəhlükəsizlik müdafiəsinin əsasını təşkil edir.
