Palo Alto Networks Prisma Access Agent-də Yerli İmtiyazların Yüksəldilməsi Təhlükəsi: CVE-2026-0294

Palo Alto Networks Prisma Access Agent-də Ciddi Zəiflik Aşkarlanıb

Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən biri olan Palo Alto Networks, özünün Prisma Access Agent proqram təminatında yerli imtiyazların yüksəldilməsinə (Local Privilege Escalation – LPE) imkan verən yeni bir boşluq aşkarlandığını təsdiqləyib. CVE-2026-0294 kodu ilə qeydə alınan bu zəiflik, proqramın istifadəçiləri üçün potensial təhlükə yaradır.

CVE-2026-0294 Nədir və Necə Təhlükəlidir?

CVE-2026-0294, Prisma Access Agent-də mövcud olan bir təhlükəsizlik boşluğudur. Bu boşluq, sistemə artıq daxil olmuş (məsələn, zəif konfiqurasiya və ya başqa bir hücum vasitəsilə) bir hücumçunun, əməliyyat sistemində daha yüksək səviyyəli icazələr, yəni administrator və ya root hüquqları əldə etməsinə imkan verir. Nəticədə, hücumçu sistem üzərində daha geniş nəzarətə sahib ola, həssas məlumatlara daxil ola və ya sistemin işini poza bilər.

Boşluğun orta (MEDIUM) səviyyəli təhlükə riskinə malik olduğu qiymətləndirilib. Bu o deməkdir ki, birbaşa kritik olmasa da, müvəffəqiyyətli bir Exploit, cinayətkarlara ciddi zərər vurmaq üçün istifadə oluna bilər.

Kimlər Təhlükə Altındadır?

Bu zəiflik, Palo Alto Networks Prisma Access Agent-dən istifadə edən bütün təşkilatları və fərdi istifadəçiləri əhatə edir. Agent, məlumatlara və tətbiqlərə təhlükəsiz girişi təmin etmək üçün istifadə olunduğundan, zəifliyin istifadəsi korporativ şəbəkələrin təhlükəsizliyini riskə ata bilər.

Tövsiyə Edilən Tədbirlər

Palo Alto Networks istifadəçilərə mövcud zəifliklərdən qorunmaq üçün dərhal müvafiq yeniləmələri tətbiq etməyi tövsiyə edir. Təşkilatlar həmçinin şəbəkələrini davamlı olaraq izləməli, şübhəli fəaliyyətləri aşkarlamaq və dərhal müdaxilə etmək üçün təhlükəsizlik siyasətlərini gücləndirməlidirlər. Şirkətin rəsmi saytında boşluqla bağlı ətraflı məlumat və yamaqlar (patchlər) mövcuddur.