თარგმნილი ამბავიტექნოლოგია

PAN-OS-ის ხარვეზით Palo Alto-ს ფაიერვოლებში მავნე კოდი აღწევს

განახლებები ხელმისაწვდომია, ხარვეზს კი საფრთხის „მაღალი“ დონე მიენიჭა

heise online ორიგინალი heise online-ზე

ორიგინალი და წყარო

ორიგინალის სათაური

PAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls

ორიგინალი გამოქვეყნდა15 ოქტომბერი, 2026, 09:15

ქართული თარგმანიგერმანული ენიდან ქართულად

წყარო: heise online. ქართული თარგმანი — შიკრიკი.

შეადარე ორიგინალს წყაროს პროფილი

1 წუთის საკითხავი15 ოქტომბერი, 2026

PAN-OS-ის ხარვეზით Palo Alto-ს ფაიერვოლებში მავნე კოდი აღწევს — ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

ტექსტი ავტომატურად ითარგმნა. წყარო: heise online.

დეველოპერებმა გაფრთხილებაში განმარტეს, რომ შეტევისთვის თავდამსხმელებს ავტორიზაცია და ქსელთან წვდომა სჭირდებათ. ამ პირობებში მათ მავნე კოდის Root-ის უფლებებით გაშვება შეუძლიათ. ხარვეზს, CVE-2026-0322-ს, საფრთხის „მაღალი“ დონე მიენიჭა.

მოკლე აღწერის თანახმად, ხარვეზი PAN-OS-ის მართვის ინტერფეისშია. ის PA და VM სერიების ფაიერვოლებს ეხება, თუმცა Panorama-ს, Cloud NGFW-სა და Prisma Access-ს არ აზიანებს. ამჟამად უცნობია, ასეთი შეტევები ზუსტად როგორ მიმდინარეობს. Palo Alto-ს ცნობით, ჯერჯერობით მხოლოდ ძალიან ცოტა შეტევა დაფიქსირდა. მიუხედავად ამისა, აშშ-ის კიბერუსაფრთხოების სააგენტო CISA-მ ხარვეზი აქტიურად გამოყენებული მოწყვლადობების კატალოგში შეიტანა.

დროებითი გამოსავალი ხელმისაწვდომი არ არის. თუმცა ადმინისტრატორებმა მართვის ინტერფეისთან წვდომა სანდო შიდა IP მისამართებით უნდა შეზღუდონ. Threat Prevention-ის გამოწერის მქონე მომხმარებლებს Threat ID 510046-ისა და 510047-ის საშუალებით შეზღუდული დაცვის ჩართვა შეუძლიათ, რისთვისაც SSL-ის გაშიფვრაა საჭირო. დეველოპერები ირწმუნებიან, რომ ხარვეზი შემდგომ ვერსიებში აღმოფხვრეს:

თემებიCISA Palo Alto Cloud NGFW PAN-OS Panorama Prisma Access