Palo Alto Networks Prisma Access Agentdə CVE-2026-0292 Zəifliyi: Windows Sistemlərində Yerli Təhlükəsizlik Yoxlaması Bypass İmkanı

Zəifliyin Mahiyyəti

Palo Alto Networks, özünün geniş istifadə olunan Prisma Access Agent proqram təminatının Windows platformasında yeni bir təhlükəsizlik zəifliyi olduğunu açıqlayıb. CVE-2026-0292 olaraq qeyd olunan bu boşluq, “Local Security Inspection Bypass” tiplidir və agentin təhlükəsizlik mexanizmlərinin yerli səviyyədə yan keçilməsinə potensial imkan yaradır.

CVE-2026-0292 zəifliyi, Prisma Access Agentinin Windows sistemlərində yerli təhlükəsizlik yoxlamalarını necə idarə etməsi ilə əlaqədardır. “Local Security Inspection Bypass” olaraq təsnif edilən bu problem, sistemə artıq daxil olmuş (yerli girişə sahib) bir hücumçunun agentin təhlükəsizlik siyasətlərini, monitorinqini və ya məhdudiyyətlərini keçməsinə şərait yarada bilər. Nəticədə, agentin yerli səviyyədə tətbiq etməli olduğu bəzi təhlükəsizlik yoxlamaları əməliyyatları düzgün icra edilməyə bilər. Bu, digər zəifliklərin istismarı və ya sistem daxilində yan hərəkətlər üçün bir imkan yarada bilər.

Risk Səviyyəsi və Potensial Təsirlər

Palo Alto Networks tərəfindən bu zəifliyin risk səviyyəsi “LOW” (Aşağı) olaraq qiymətləndirilib. Bu o deməkdir ki, zəifliyin birbaşa istismarı adətən geniş miqyaslı fəlakətli nəticələrə səbəb olmur və ya uzaqdan kodu icra etmə (RCE) kimi kritik təsirlərə malik deyil. Ancaq, “LOW” səviyyəli zəifliklər digər hücum vektorları ilə birləşdirildikdə, sistem təhlükəsizliyinə daha ciddi təsirlər göstərə bilər. Məsələn, bir hücumçu artıq cihazda mövcud olan imtiyazlarını yüksəltmək və ya agent tərəfindən qeydə alınmalı olan fəaliyyətləri gizlətmək üçün bu boşluqdan istifadə edə bilər.

Həll Yolları və Tövsiyələr

Palo Alto Networks, CVE-2026-0292 zəifliyini aradan qaldırmaq üçün müvafiq yeniləmələri buraxıb. Şirkət, Prisma Access Agent istifadəçilərinə, mümkün qədər tez bir zamanda proqram təminatlarını yeniləmələrini tövsiyə edir. Yeniləmələr, agentin təhlükəsizlik yoxlamalarını düzgün şəkildə həyata keçirməsini təmin edir və beləliklə, potensial bypass cəhdlərinin qarşısını alır. İstifadəçilər, təhlükəsizlik bülletenlərini və şirkətin rəsmi saytını izləyərək ətraflı məlumat ala bilərlər.

Kibertəhlükəsizlik mütəxəssisləri, hətta “LOW” səviyyəli zəifliklərin belə diqqətdən kənarda qalmaması lazım olduğunu vurğulayırlar, çünki onlar tez-tez daha mürəkkəb hücumların bir hissəsi olaraq istifadə edilə bilər. Bütün sistemlərdə proqram təminatlarının müntəzəm olaraq yenilənməsi, ən yaxşı təhlükəsizlik praktikalarından biridir.