CVE-2026-0273
Təsvir
Palo Alto Networks PAN-OS® proqram təminatındakı əmr inyeksiyası zəifliyi autentifikasiya olunmuş administratora sistem məhdudiyyətlərini yan keçməyə və root istifadəçisi kimi ixtiyari əmrləri icra etməyə imkan verir. Bu problemdən istifadə edə bilmək üçün istifadəçi PAN-OS CLI və ya Web UI-a giriş hüququna malik olmalıdır. CLI girişi məhdud administrator qrupu ilə limitləndirildikdə və idarəetmə veb interfeysinə giriş tövsiyə etdiyimiz ən yaxşı tətbiq qaydalarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uyğun olaraq yalnız etibarlı daxili IP ünvanları üçün məhdudlaşdırıldıqda, bu problemin yaratdığı təhlükəsizlik riski əhəmiyyətli dərəcədə azalır. Bu problem PA-Series və VM-Series firewall-larda, həmçinin Panorama-da (virtual və M-Series) olan PAN-OS proqram təminatına şamil edilir. Cloud NGFW və Prisma® Access bu zəiflikdən təsirlənmir.
Necə düzəltmək olar
- paloaltonetworks pan-os10.2.7, 10.2.10, 10.2.13, 10.2.16, 11.1.4, 11.1.10, 11.1.13, 11.1.16, 11.2.4, 11.2.7, 11.2.10, 12.1.4, 12.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 10.2.0 ≤ v < 10.2.7, 10.2.8 ≤ v < 10.2.10, 10.2.11 ≤ v < 10.2.13, 10.2.14 ≤ v < 10.2.16, 10.2.7, 10.2.10, 10.2.13, 10.2.16, 10.2.17, 10.2.18, 11.1.0 ≤ v < 11.1.4, 11.1.8 ≤ v < 11.1.10, 11.1.11 ≤ v < 11.1.13, 11.1.14 ≤ v < 11.1.16, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.10, 11.1.13, 11.1.14, 11.2.0 ≤ v < 11.2.4, 11.2.5 ≤ v < 11.2.7, 11.2.8 ≤ v < 11.2.10, 11.2.4, 11.2.7, 11.2.10, 11.2.11, 12.1.2 ≤ v < 12.1.4, 12.1.5 ≤ v < 12.1.7, 12.1.4 | 10.2.7, 10.2.10, 10.2.13, 10.2.16, 11.1.4, 11.1.10, 11.1.13, 11.1.16, 11.2.4, 11.2.7, 11.2.10, 12.1.4, 12.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.