Palo Alto Networks GlobalProtect-də Orta Riskli Yerli İmtiyaz Artımı Boşluğu Aşkar Edildi: Təcili Yeniləmə Tövsiyə Olunur

Palo Alto Networks GlobalProtect Tətbiqində Orta Riskli Təhlükəsizlik Boşluğu

Palo Alto Networks, korporativ şəbəkələrin təhlükəsizliyini təmin edən məşhur VPN həlli GlobalProtect tətbiqində CVE-2026-0307 olaraq qeydə alınmış orta riskli (MEDIUM) təhlükəsizlik boşluğu aşkarlayıb. Bu boşluq, lokal imtiyazların artırılmasına (Local Privilege Escalation – LPE) imkan verir və hücumçulara təsirlənmiş sistemdə daha yüksək səviyyəli icra hüquqları əldə etməyə imkan yaradır.

Boşluğun Təfərrüatları və Riski

Aşkarlanan CVE-2026-0307 boşluğu, GlobalProtect tətbiqini işlədən cihazlarda lokal girişi olan bir hücumçunun istifadəçi hesabından sistem və ya administrator səviyyəli imtiyazlara yüksəlməsinə şərait yaradır. Bu cür imtiyazların artırılması, hücumçunun sistemə tam nəzarət etməsinə, həssas məlumatları əldə etməsinə, digər zərərli proqramları (Malware) yerləşdirməsinə və ya sistem konfiqurasiyalarını dəyişdirməsinə yol aça bilər.

Boşluğun orta riskli olaraq qiymətləndirilməsinə baxmayaraq, xüsusilə daxili şəbəkə hücumları və ya digər ilkin giriş nöqtələri ilə birləşdirildikdə ciddi nəticələrə səbəb ola bilər. Hücumun icra edilməsi üçün fiziki və ya məntiqi lokal giriş tələb olunduğundan, uzaqdan (remote) istismar riski mövcud deyil.

Təsirlənən Versiyalar və Müdafiə Tədbirləri

Palo Alto Networks, CVE-2026-0307 boşluğunun aradan qaldırıldığı yenilənmiş GlobalProtect tətbiq versiyalarını buraxıb. Təsirlənən versiyalar və müvafiq yamalar aşağıdakılardır:

• GlobalProtect App 6.2.1 və əvvəlki versiyalar: 6.2.2 və ya daha yüksək versiyaya yeniləyin.
• GlobalProtect App 6.1.4 və əvvəlki versiyalar: 6.1.5 və ya daha yüksək versiyaya yeniləyin.
• GlobalProtect App 5.2.13 və əvvəlki versiyalar: 5.2.14 və ya daha yüksək versiyaya yeniləyin.

Şirkətlərə və fərdi istifadəçilərə təhlükəsizliyi təmin etmək üçün GlobalProtect tətbiqlərini mümkün qədər tez yuxarıda göstərilən yamalanmış versiyalara yeniləmələri şiddətlə tövsiyə olunur. Yeniləmə prosesi Palo Alto Networks-in rəsmi sənədlərinə uyğun olaraq həyata keçirilməlidir.

Nəticə

Kibertəhlükəsizlik təhdidləri davamlı olaraq inkişaf etdiyi bir dövrdə, proqram təminatının vaxtında yenilənməsi kritik əhəmiyyət kəsb edir. CVE-2026-0307 kimi boşluqlar, daxili təhdidlər və ya mövcud giriş imkanlarını genişləndirmək istəyən hücumçular üçün ciddi risk mənbəyi ola bilər. Daimi monitorinq və proaktiv təhlükəsizlik yanaşmaları bu cür risklərin idarə edilməsində əsas rol oynayır.