Palo Alto Networks PAN-OS-da Ciddi SSRF Zəifliyi Aşkarlanıb (CVE-2026-0258)

Kibertəhlükəsizlik şirkəti Palo Alto Networks, PAN-OS əməliyyat sistemində Server-Side Request Forgery (SSRF) tipli yeni bir zəiflik (CVE-2026-0258) aşkarlandığını elan edib. Bu zəiflik IKEv2 sertifikat URL-lərinin işlənməsi zamanı ortaya çıxır və ortalama risk dərəcəsinə malik olsa da, sistem daxili resurslara icazəsiz girişi təmin edə bilər. Təhlükəsizlik mütəxəssisləri istifadəçiləri yeniləmələri tətbiq etməyə çağırır.

13rose May 13, 2026 2 min read

Baxış: 59

Palo Alto Networks PAN-OS-da Təhlükəli SSRF Zəifliyi Aşkarlanıb

Kibertəhlükəsizlik nəhəngi Palo Alto Networks, populyar PAN-OS əməliyyat sistemində CVE-2026-0258 identifikatoru ilə qeydə alınan yeni bir Server-Side Request Forgery (SSRF) zəifliyini aşkar etdiyini açıqlayıb. Şirkət tərəfindən orta (MEDIUM) risk dərəcəsi ilə qiymətləndirilən bu boşluq, IKEv2 sertifikat URL-lərinin işlənməsi prosesində meydana çıxır və ciddi təhlükəsizlik riskləri daşıyır.

SSRF Nədir və Niyə Təhlükəlidir?

SSRF (Server-Side Request Forgery) zəifliyi, hücumçuların serveri öz adlarından daxili şəbəkədəki digər resurslara sorğular göndərməyə məcbur edə bildiyi bir təhlükə növüdür. Bu, hücum edənin birbaşa əlçatan olmayan sistemləri skan etməsinə, daxili API-lərə daxil olmasına və hətta bəzi hallarda məlumatları sızdırmasına imkan yaradır. PAN-OS halında, bu zəiflik IKEv2 sertifikatlarının URL vasitəsilə əldə edilməsi mexanizmində mövcuddur.

Potensial Təsir və Risk

CVE-2026-0258 zəifliyindən istifadə edərək, təcavüzkar PAN-OS cihazının olduğu şəbəkə seqmentindəki digər daxili xidmətlərə icazəsiz sorğular göndərə bilər. Bu, daxili şəbəkənin topologiyasının aşkarlanması, həssas daxili xidmətlərin müəyyən edilməsi və onlara giriş cəhdləri ilə nəticələnə bilər. Baxmayaraq ki, zəifliyin risk dərəcəsi “orta” olaraq qeyd edilib, belə boşluqlar tez-tez daha kompleks hücum zəncirlərində ilkin giriş nöqtəsi kimi istifadə olunur.

Kimlər Təsirə Məruz Qalıb və Necə Qorunmalı?

Palo Alto Networks, bu zəifliyin təsir etdiyi PAN-OS versiyaları və təhlükəsizlik yeniləmələri barədə rəsmi məlumatı öz təhlükəsizlik bülletenlərində (advisories) dərc edəcək. İstifadəçilərə tövsiyə olunur ki, ən qısa zamanda Palo Alto Networks-un rəsmi saytını ziyarət edərək təsirə məruz qalan versiyaları müəyyən etsinlər və mövcud yeniləmələri dərhal tətbiq etsinlər.

Əlavə olaraq, şəbəkə seqmentasiyası, çıxış filtrləməsi (egress filtering) və daxili trafikin monitorinqi kimi təhlükəsizlik tədbirlərinin gücləndirilməsi SSRF hücumlarının potensial təsirini minimuma endirməyə kömək edə bilər. Kibertəhlükəsizlik mütəxəssisləri təşkilatları proaktiv olmağa və sistemlərini mütəmadi olaraq yoxlamağa çağırır.