Palo Alto Networks Prisma Access Agentində Təhlükəsizlik Boşluğu: CVE-2026-0246 LPE Riski

Palo Alto Networks Prisma Access Agentində Təhlükəsizlik Boşluğu: CVE-2026-0246 LPE Riski

Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən olan Palo Alto Networks, özünün Prisma Access Agent proqramında Local Privilege Escalation (LPE) növündən olan ciddi bir təhlükəsizlik boşluğunu (CVE-2026-0246) aşkarlandığını açıqlayıb.

Bu zəiflik MEDIUM səviyyəsində qiymətləndirilsə də, yerli şəbəkəyə daxil ola bilən təcavüzkarlar üçün mühüm risklər daşıyır. CVE-2026-0246, sistemə yerli daxilolma hüququ olan bir təcavüzkarın, istifadəçinin icazələrini aşaraq daha yüksək səviyyəli sistem hüquqları (məsələn, Administrator və ya root hüquqları) əldə etməsinə imkan verir. Bu isə sistem üzərində tam nəzarətin əldə olunması və həssas məlumatların ələ keçirilməsi potensialını artırır.

Prisma Access Agent, korporativ şəbəkələr üçün təhlükəsiz və etibarlı VPN bağlantısı təmin edən vacib bir vasitədir. Bu cür agentlərdə LPE boşluqlarının mövcudluğu, təcavüzkarın əvvəlcə istifadəçinin cihazına girişi əldə etdikdən sonra sistemin əsas komponentlərinə nüfuz etməsinə yol aça bilər. Bu isə ümumi şəbəkə təhlükəsizliyinə böyük təhdid yaradır, çünki təcavüzkar sonradan digər sistemlərə keçid üçün baza kimi istifadə edə bilər.

Palo Alto Networks, bu zəifliyi aradan qaldırmaq üçün müvafiq yamalar buraxıb. Şirkət, Prisma Access Agent istifadəçilərinə dərhal sistemlərini yeniləməyi və vendor tərəfindən verilən təhlükəsizlik tövsiyələrinə əməl etməyi şiddətlə tövsiyə edir. Vaxtında yeniləmələr, potensial hücumların qarşısını almaq və şirkət şəbəkələrinin təhlükəsizliyini təmin etmək üçün həyati əhəmiyyət kəsb edir.

Kibertəhlükəsizlik mütəxəssisləri, bu cür boşluqların nəzarətdə saxlanmasının vacibliyini vurğulayır və mütəmadi olaraq təhlükəsizlik yoxlamalarının aparılmasını tövsiyə edir.