Palo Alto Networks PAN-OS-da Orta Səviyyəli Command Injection Zəifliyi Aşkarlanıb

Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən olan Palo Alto Networks, özünün PAN-OS əməliyyat sistemində CVE-2026-0320 identifikatorlu yeni bir təhlükəsizlik zəifliyinin aşkarlandığını elan edib. Orta səviyyəli risk daşıyan bu zəiflik, təsdiqlənmiş inzibatçı girişi olan şəxslərin sistemdə Command Injection hücumları həyata keçirməsinə imkan yaradır.

Zəifliyin Təfərrüatları

Aşkar edilmiş boşluq, təsdiqlənmiş inzibatçı istifadəçilərə (Authenticated Admin) PAN-OS sisteminin əsasında yatan əməliyyat sistemində icazəsiz əmrlər yeritməyə şərait yaradır. Bu o deməkdir ki, hücumçu artıq inzibatçı hesabı əldə etmiş olarsa, bu zəiflikdən istifadə edərək sistem üzərində tam nəzarət qazana, məlumatlara daxil ola və ya şəbəkə konfiqurasiyalarını dəyişdirə bilər.

Zəifliyin əsas təhlükəsi, sistemdəki mövcud inzibatçı hüquqlarını sui-istifadə etmək imkanından irəli gəlir. Bu cür bir boşluq, təhlükəsizlik divarlarının idarə edilməsi, sistem konfiqurasiyasının dəyişdirilməsi və ya hətta əlavə Malware yerləşdirilməsi kimi pis niyyətli fəaliyyətlər üçün istifadə edilə bilər. Palo Alto Networks müəyyən PAN-OS versiyalarının bu zəiflikdən təsirləndiyini bildirib.

Risk Səviyyəsi və Təsiri

Bu zəiflik “Orta” səviyyəli risk kimi qiymətləndirilib. Bunun əsas səbəbi, boşluğun istismar edilməsi üçün hücumçunun artıq inzibatçı hesabına giriş hüququna sahib olması tələbidir. Yəni, birbaşa internetdən təsdiqlənmədən istismar edilə bilən zəifliklərdən fərqli olaraq, bu hücum artıq daxili şəbəkədə və ya başqa yolla əldə edilmiş inzibatçı etimadnaməsini tələb edir. Buna baxmayaraq, istismar edildiyi təqdirdə sistem üzərində ciddi nəzarət qazanıla bilər ki, bu da şəbəkə təhlükəsizliyi üçün ciddi fəsadlar doğura bilər.

Müdafiə və Tövsiyələr

Palo Alto Networks bütün istifadəçiləri təsirlənmiş PAN-OS qurğularını ən qısa zamanda şirkətin təqdim etdiyi təhlükəsizlik yeniləmələri ilə yamamağa (patch) çağırır. Yeniləmələrin quraşdırılması bu boşluğu aradan qaldırmaq üçün yeganə və ən effektiv yoldur.

• İnzibatçı hesabları üçün güclü və unikal parollar istifadə edin.
• İki faktorlu autentifikasiyanı (2FA) tətbiq edin.
• İnzibatçı girişlərini məhdudlaşdırın və yalnız etibarlı IP ünvanlarından icazə verin.
• Sistemdəki fəaliyyət jurnallarını müntəzəm olaraq monitorinq edin.
• İnzibatçılara yalnız ehtiyac duyduqları minimum imtiyazları (least privilege) verin.

Kibertəhlükəsizlik mütəxəssisləri, bu cür boşluqların mövcudluğunun, davamlı yeniləmə və təhlükəsizlik protokollarına ciddi riayət etməyin vacibliyini bir daha vurğulayır.