پالو آلتو نتورکز (Palo Alto Networks) هشداری درباره بهره‌برداری فعال از یک آسیب‌پذیری بحرانی سرریز بافر (buffer overflow) در نرم‌افزار PAN-OS خود منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2026-0300 ردیابی می‌شود و امکان اجرای کد از راه دور بدون احراز هویت (unauthenticated remote code execution) را فراهم می‌کند. این نقص در سرویس پورتال احراز هویت کاربر (User-ID Authentication Portal) قرار دارد و به مهاجم اجازه می‌دهد با ارسال بسته‌های داده‌ای خاص، کد دلخواه خود را با دسترسی ریشه (root privileges) بر روی فایروال‌های سری PA و VM اجرا کند. امتیاز CVSS این آسیب‌پذیری در صورت دسترسی عمومی به پورتال ۹.۳ و در صورت محدودسازی به آدرس‌های IP داخلی مورد اعتماد، ۸.۷ اعلام شده است.
بر اساس اعلام این شرکت، بهره‌برداری از این آسیب‌پذیری تاکنون «محدود» بوده و عمدتاً نمونه‌هایی را هدف قرار داده که پورتال احراز هویت آن‌ها به صورت عمومی در دسترس بوده است. نسخه‌های متعددی از PAN-OS از جمله ۱۰.۲، ۱۱.۱، ۱۱.۲ و ۱۲.۱ تحت تأثیر این نقص قرار دارند. تاکنون هیچ وصله امنیتی (patch) منتشر نشده و پالو آلتو نتورکز برنامه‌ریزی کرده است که از ۱۳ مه ۲۰۲۶ به ارائه به‌روزرسانی‌های امنیتی بپردازد. تا پیش از انتشار وصله، به کاربران توصیه شده است که دسترسی به پورتال احراز هویت را به شبکه‌های داخلی مورد اعتماد محدود کنند یا در صورت عدم نیاز، آن را به طور کامل غیرفعال نمایند.
کلمات کلیدی : آسیب‌پذیری PAN-OS, پالو آلتو نتورکز, CVE-2026-0300, سرریز بافر, اجرای کد از راه دور, وصله امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.