آسیبپذیری CVE-2026-0277 در عامل دسترسی Prisma برای iOS کشف شد که به دلیل اعتبارسنجی نادرست گواهیها، امکان حمله مرد میانی را فراهم میکند. این آسیبپذیری تنها iOS را تحت تأثیر قرار میدهد و سایر پلتفرمها مصون هستند. امتیاز CVSS آن ۸.۷ در حالت پایه و ۵.۷ در حالت زمانی است. هیچ راهحلی موقت یا گزارشی از بهرهبرداری مخرب وجود ندارد. این آسیبپذیری میتواند امنیت ارتباطات VPN را به خطر اندازد و نیاز به اصلاح فوری دارد.
شرکت Palo Alto Networks از کشف آسیبپذیری جدیدی در عامل دسترسی Prisma برای سیستمعامل iOS خبر داد. این آسیبپذیری که با شناسه CVE-2026-0277 ثبت شده، ناشی از اعتبارسنجی نادرست گواهیها است و به مهاجم اجازه میدهد تا با انجام حمله مرد میانی (MitM)، ترافیک VPN کاربران را رهگیری کند. این مشکل تنها نسخه iOS را تحت تأثیر قرار میدهد و سایر پلتفرمها نظیر ویندوز، macOS، لینوکس، اندروید و ChromeOS در امان هستند. امتیاز CVSS این آسیبپذیری در حالت پایه ۸.۷ و در حالت زمانی ۵.۷ اعلام شده است. تاکنون هیچ گزارشی از بهرهبرداری مخرب از این آسیبپذیری منتشر نشده و همچنین راهحلی موقت برای آن ارائه نگردیده است. آسیبپذیری CVE-2026-0277 در عامل دسترسی Prisma برای iOS کشف شد که به دلیل اعتبارسنجی نادرست گواهیها، امکان حمله مرد میانی را فراهم میکند. این آسیبپذیری تنها iOS را تحت تأثیر قرار میدهد و سایر پلتفرمها مصون هستند. امتیاز CVSS آن ۸.۷ در حالت پایه و ۵.۷ در حالت زمانی است. هیچ راهحلی موقت یا گزارشی از بهرهبرداری مخرب وجود ندارد. این آسیبپذیری میتواند امنیت ارتباطات VPN را به خطر اندازد و نیاز به اصلاح فوری دارد. این آسیبپذیری به دلیل امکان رهگیری ترافیک VPN، میتواند امنیت ارتباطات حساس کاربران را به خطر اندازد. حمله مرد میانی میتواند منجر به افشای اطلاعات محرمانه یا دستکاری دادهها شود. همچنین، عدم وجود راهحلی موقت و نیاز به اصلاح نرمافزاری، اهمیت فوری این موضوع را دوچندان میکند. این آسیبپذیری میتواند اعتماد کاربران به امنیت سرویسهای VPN را کاهش دهد و برای شرکتهایی که از Prisma Access استفاده میکنند، خطرات امنیتی جدی به همراه داشته باشد. همچنین، هزینههای احتمالی برای اصلاح و بهروزرسانی سیستمها را افزایش میدهد. کاربران ایرانی که از Prisma Access بر روی دستگاههای iOS استفاده میکنند، در معرض خطر قرار دارند و باید بهروزرسانیهای امنیتی را بهمحض انتشار دنبال کنند. این موضوع میتواند بر امنیت سازمانها و افراد در ایران تأثیر بگذارد. این آسیبپذیری میتواند منجر به نقض قوانین حفاظت از دادهها و حریم خصوصی شود و مسئولیتهای حقوقی برای شرکتها به همراه داشته باشد. همچنین، نیاز به شفافیت در گزارشدهی و اصلاح آسیبپذیریها را افزایش میدهد. این آسیبپذیری میتواند توسط بازیگران بدخیم در سطح جهانی مورد سوءاستفاده قرار گیرد و تأثیرات ژئوپلیتیکی در زمینه امنیت سایبری داشته باشد. Palo Alto Networks Security Advisories آسیبپذیری CVE-2026-0277 در Prisma Access برای iOS کشف شد که امکان رهگیری ترافیک VPN را فراهم میکند. امتیاز CVSS 8.7.
این آسیبپذیری به دلیل امکان رهگیری ترافیک VPN، میتواند امنیت ارتباطات حساس کاربران را به خطر اندازد. حمله مرد میانی میتواند منجر به افشای اطلاعات محرمانه یا دستکاری دادهها شود. همچنین، عدم وجود راهحلی موقت و نیاز به اصلاح نرمافزاری، اهمیت فوری این موضوع را دوچندان میکند.
این آسیبپذیری میتواند اعتماد کاربران به امنیت سرویسهای VPN را کاهش دهد و برای شرکتهایی که از Prisma Access استفاده میکنند، خطرات امنیتی جدی به همراه داشته باشد. همچنین، هزینههای احتمالی برای اصلاح و بهروزرسانی سیستمها را افزایش میدهد.
کاربران ایرانی که از Prisma Access بر روی دستگاههای iOS استفاده میکنند، در معرض خطر قرار دارند و باید بهروزرسانیهای امنیتی را بهمحض انتشار دنبال کنند. این موضوع میتواند بر امنیت سازمانها و افراد در ایران تأثیر بگذارد.
این آسیبپذیری میتواند منجر به نقض قوانین حفاظت از دادهها و حریم خصوصی شود و مسئولیتهای حقوقی برای شرکتها به همراه داشته باشد. همچنین، نیاز به شفافیت در گزارشدهی و اصلاح آسیبپذیریها را افزایش میدهد.
Palo Alto Networks Security Advisories