آسیب‌پذیری CVE-2026-0280 در PAN-OS: دور زدن سیاست‌های فایروال IPv6 توسط Palo Alto Networks

شرح خبر

شرکت Palo Alto Networks از کشف آسیب‌پذیری جدیدی در پردازش بسته‌های IPv6 در لایه دیتاپلین نرم‌افزار PAN-OS خبر داد که به مهاجم غیرمجاز اجازه می‌دهد سیاست‌های امنیتی فایروال را دور بزند. این آسیب‌پذیری باعث می‌شود ترافیک شبکه‌ای که باید مسدود شود، به سرویس‌های محافظت‌شده برسد. محصولات Cloud NGFW و Panorama تحت تأثیر این آسیب‌پذیری قرار ندارند. این مشکل فایروال‌های PAN-OS با IPv6 فعال روی یک یا چند اینترفیس را درگیر می‌کند. امتیاز CVSS این آسیب‌پذیری 6.3 (در مقیاس پایه) اعلام شده است. شرکت Palo Alto Networks اعلام کرده که در چرخه نگهداری برنامه‌ریزی‌شده بعدی، تمام مشتریان را ارتقا خواهد داد. راهکار کامل برای رفع این آسیب‌پذیری، ارتقا به نسخه اصلاح‌شده است. آسیب‌پذیری CVE-2026-0280 در نرم‌افزار PAN-OS شرکت Palo Alto Networks کشف شد که به مهاجم اجازه دور زدن سیاست‌های فایروال را می‌دهد. این آسیب‌پذیری تنها فایروال‌های با IPv6 فعال روی اینترفیس‌ها را تحت تأثیر قرار می‌دهد. امتیاز CVSS آن 6.3 است و تحت طبقه‌بندی CWE-131 قرار دارد. Cloud NGFW و Panorama مصون هستند. راه‌حل اصلی ارتقا به نسخه اصلاح‌شده است، اما می‌توان ریسک را با فعال‌سازی تنظیم «Non SYN TCP Reject» کاهش داد. شرکت اعلام کرده که تاکنون مورد سوءاستفاده مخربی از این آسیب‌پذیری گزارش نشده است. این آسیب‌پذیری می‌تواند امنیت شبکه‌های سازمانی را به خطر اندازد و به مهاجم اجازه دهد ترافیک مخرب را به سرویس‌های حساس برساند. از آنجایی که بسیاری از سازمان‌ها از فایروال‌های Palo Alto Networks استفاده می‌کنند، این مشکل می‌تواند تأثیر گسترده‌ای داشته باشد. همچنین، با توجه به اینکه IPv6 به طور فزاینده‌ای در شبکه‌ها مورد استفاده قرار می‌گیرد، این آسیب‌پذیری می‌تواند در آینده به یک تهدید جدی تبدیل شود. این آسیب‌پذیری می‌تواند منجر به نفوذ به شبکه‌های سازمانی، سرقت داده‌ها، یا اختلال در سرویس‌ها شود. سازمان‌ها ممکن است با هزینه‌های مالی و آسیب به اعتبار روبرو شوند. همچنین، نیاز به ارتقا فوری نرم‌افزار می‌تواند هزینه‌های عملیاتی را افزایش دهد. سازمان‌ها و شرکت‌های ایرانی که از فایروال‌های Palo Alto Networks استفاده می‌کنند، باید به سرعت اقدام به ارتقا یا اعمال راهکارهای کاهش ریسک کنند. عدم توجه به این آسیب‌پذیری می‌تواند منجر به حملات سایبری و از دست رفتن داده‌های حساس شود. این آسیب‌پذیری می‌تواند منجر به نقض قوانین حفاظت از داده‌ها و حریم خصوصی شود. سازمان‌ها ممکن است با جریمه‌های قانونی یا شکایات حقوقی روبرو شوند اگر نتوانند از داده‌های کاربران خود محافظت کنند. این آسیب‌پذیری می‌تواند توسط بازیگران دولتی یا گروه‌های هکری برای حملات سایبری علیه زیرساخت‌های حیاتی کشورها مورد سوءاستفاده قرار گیرد. Palo Alto Networks Security Advisories آسیب‌پذیری CVE-2026-0280 در PAN-OS کشف شد که به مهاجم اجازه دور زدن سیاست‌های فایروال را می‌دهد. سازمان‌ها باید فوری اقدام کنند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.