Palo Alto Networks Prisma Access Agent-də Ciddi Təhlükəsizlik Boşluğu Aşkarlanıb

Palo Alto Networks məhsulunda icazə keçidi boşluğu aşkarlanıb

Kibertəhlükəsizlik sahəsinin nəhənglərindən olan Palo Alto Networks, özünün Prisma Access Agent məhsulunda Endpoint DLP (Data Loss Prevention) funksiyasını təsir edən ciddi Authorization Bypass Vulnerability (icazə keçidi boşluğu) aşkarlandığını elan edib. CVE-2026-0247 kimi qeydə alınan bu boşluq, təhlükəsizlik mütəxəssisləri tərəfindən ‘Orta’ (MEDIUM) səviyyəli təhlükə olaraq qiymətləndirilib.

Təhlükəsizlik boşluğunun təfərrüatları

CVE-2026-0247 zəifliyi, Prisma Access Agent-in Endpoint DLP komponentində mövcud olmaqla, müəyyən şəraitdə icazəsiz istifadəçilərə və ya zərərli proqramlara sistemdəki icazələri keçməyə imkan yaradır. Bu, məlumat itkisinin qarşısının alınması siyasətlərinin yan keçilməsi və həssas məlumatların icazəsiz ələ keçirilməsi riskini artırır. Authorization Bypass, təhlükəsizlik sistemlərinin ən kritik zəifliklərindən biri hesab olunur, çünki o, mövcud təhlükəsizlik nəzarətlərini təsirli şəkildə neytrallaşdıra bilər.

Prisma Access Agent və Endpoint DLP nədir?

Prisma Access Agent, Palo Alto Networks-un bulud əsaslı təhlükəsizlik platforması olan Prisma Access-in bir hissəsidir. O, son nöqtə cihazlarında quraşdırılaraq istifadəçilərə hər yerdə təhlükəsiz şəbəkə girişi təmin edir. Endpoint DLP funksiyası isə cihazlardan kritik məlumatların icazəsiz çıxarılmasının (məsələn, USB disklərə köçürmə, bulud xidmətlərinə yükləmə) qarşısını almaq üçün nəzərdə tutulub. Bu boşluq, məhz bu DLP funksiyasının səmərəliliyini şübhə altına alır.

Potensial təsir və tövsiyələr

Boşluğun ‘Orta’ səviyyəli təhlükə olaraq qiymətləndirilməsinə baxmayaraq, istifadəçilər və təşkilatlar üçün potensial risklər ciddi ola bilər. Authorization Bypass zəifliyi, digər Exploit-lərlə birləşdirildikdə daha böyük zərərlərə yol aça bilər. Palo Alto Networks, bu zəifliyi aradan qaldırmaq üçün müvafiq yeniləmələr buraxıb. Şirkət, bütün Prisma Access Agent istifadəçilərinə sistemlərini ən qısa zamanda son yamaqlanmış versiyaya yeniləməyi şiddətlə tövsiyə edir. Yeniləmələr haqqında ətraflı məlumatı Palo Alto Networks-un rəsmi saytında və ya dəstək kanallarında əldə etmək mümkündür.