Palo Alto Networks تصحح ثغرة RCE في PAN-OS التي يتم استغلالها بنشاط
أصدرت Palo Alto Networks تصحيحات لـ CVE-2026-0322، لثغرة تنفيذ التعليمات البرمجية عن بُعد عالية الخطورة في واجهة إدارة PAN-OS. كان استغلال الثغرة محدودًا ويمنح المهاجم صلاحيات root.
تم إصلاح ثغرة RCE في جدار الحماية بعد استغلال محدود
أصدرت Palo Alto Networks في 15 أكتوبر 2026 تحديثات أمنية لـ CVE-2026-0322، لثغرة تنفيذ التعليمات البرمجية عن بُعد عالية الخطورة في واجهة إدارة PAN-OS، بتقييم CVSS قدره 8.6. وفقًا للشركة، يمكن للمهاجم المصادَق عليه الذي لديه وصول إلى الشبكة تنفيذ تعليمات برمجية عشوائية بصلاحيات root على جدار الحماية.
صرح البائع بأن الاستغلال الموجه لواجهة إدارة Palo Alto Networks كان محدودًا للغاية. لم يصف النشاط، ولم يسمِّ المهاجمين، ولم يذكر متى بدأ ذلك. تم تقييم ثلاثة عناوين IP المرتبطة جغرافيًا بالولايات المتحدة على أنها مرتبطة بهذه المحاولات: 66.42.72.14 و 208.83.239.114 و 149.248.47.234.
المنصات المتأثرة وإصدارات التحديثات
تؤثر الثغرة على PAN-OS في جدران الحماية PA-Series و VM-Series، وكذلك في Panorama في بيئات M-Series الافتراضية. Cloud NGFW و Prisma Access غير متأثرين. صرحت Palo Alto Networks بأن استغلال الثغرة لا يتطلب تكوينًا خاصًا.
التصحيحات متاحة في PAN-OS 12.2.4 أو إصدارات أحدث؛ 12.1.4-h12 و 12.1.7-h8 و 12.1.10-h2 أو أحدث؛ 11.2.4-h22 و 11.2.7-h21 و 11.2.10-h15 و 11.2.13-h3 و 11.2.16 أو أحدث، حيث من المقرر إصدار 11.2.16 في 15 أكتوبر 2026؛ 11.1.4-h37 و 11.1.6-h39 و 11.1.7-h11 و 11.1.10-h35 و 11.1.13-h15 و 11.1.16-h3 أو أحدث؛ بالإضافة إلى 10.2.7-h38 و 10.2.10-h41 و 10.2.13-h26 و 10.2.16-h11 و 10.2.18-h12 أو أحدث.
للحد من المخاطر، أوصت الشركة بتقييد الوصول إلى واجهة الإدارة بعناوين IP الداخلية الموثوقة أو عبر jump box، وهو النظام الوحيد الذي سيكون له الوصول إليها. اكتشف الثغرة وأبلغ عنها الباحث الأمني الرئيسي الأول في أمن منتجات Palo Alto Networks، Suraj Siddharudh.
CISA تضيف ثغرات PAN-OS وبريد Cisco إلى كتالوج KEV
حذرت Cisco بشكل منفصل من أن جهات التهديد تستغل CVE-2026-76519، وهي ثغرة حرجة في Cisco Secure Email Gateway، بتقييم CVSS قدره 9.8. وفقًا للشركة، قد تتسبب المعالجة غير الصحيحة لمرفقات البريد الإلكتروني عند تمكين خدمة سمعة الملفات في تمكين مهاجم عن بُعد غير مصادَق عليه من إرسال مرفق مُعدّ خصيصًا، وكتابة ملفات عشوائية على نظام التشغيل، وتنفيذ أوامر بصلاحيات root.
أضافت CISA الثغرتين CVE-2026-0322 و CVE-2026-76519 إلى كتالوج "الثغرات المعروفة المستغلة"، مما يلزم وكالات الفرع التنفيذي الفيدرالي المدني بتحديد أولوية التصحيحات حتى 17 أكتوبر 2026.
المصادر: The Hacker News
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.