Palo Alto Networks Linux üçün Prisma Access Agent-də Aşağı Ciddilikli Fayl Silmə Zəifliyini Açıqladı

Palo Alto Networks-dən Yeni Zəiflik Bildirişi

Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən biri olan Palo Alto Networks, Linux əməliyyat sistemi üzərində işləyən Prisma Access Agent proqramında yeni bir zəiflik aşkarlandığını elan edib. CVE-2026-0291 kimi qeydə alınan bu boşluq, ciddilik dərəcəsi üzrə AŞAĞI (LOW) olaraq qiymətləndirilir.

CVE-2026-0291: Təsdiqlənmiş Məhdud Fayl Silinməsi

Aşkarlanan zəiflik “Authenticated Limited File Deletion” kateqoriyasına aiddir. Bu o deməkdir ki, hücumçunun uğur qazanması üçün sistemdə etibarlı istifadəçi hesabı ilə təsdiqlənmiş olması tələb olunur. Zəiflik, təsdiqlənmiş istifadəçiyə müəyyən məhdudiyyətlərlə müəyyən faylları silməyə imkan verir. Adətən, bu tip boşluqlar kritik sistem fayllarına deyil, daha çox loq qeydləri, müvəqqəti fayllar və ya digər ikincil sənədlərə təsir göstərir.

Potensial Təsir və Risk

Ciddilik dərəcəsinin aşağı olması, bu zəifliyin birbaşa RCE (Remote Code Execution) və ya geniş miqyaslı xidmət kəsilməsinə səbəb olma ehtimalının az olduğunu göstərir. Bununla belə, faylların silinməsi müəyyən hallarda sistemin işləmə qabiliyyətinə kiçik təsir göstərə bilər, məsələn, loq qeydlərinin itməsi auditi çətinləşdirə və ya müəyyən xidmətlərin müvəqqəti nasazlığına yol aça bilər.

Palo Alto Networks-dən Tövsiyələr

Palo Alto Networks istifadəçilərə bu zəifliyi aradan qaldırmaq üçün müvafiq təhlükəsizlik yeniləmələrini tez bir zamanda tətbiq etməyi tövsiyə edir. Şirkət, təhlükəsizlik yamaclarını (patch) yükləmək və quraşdırmaq üçün rəsmi dəstək kanallarına müraciət etməyi vacib hesab edir. İstifadəçilərin sistemlərini daim yeniləmələri və təhlükəsizlik bildirişlərini izləmələri vacibdir.