Публикувана на 04.06.2026 от Христо Петров
Последна промяна на 05.06.2026
Уязвимост в софтуера на защитните стени на Palo Alto позволява заобикаляне на автентикацията в GlobalProtect. При определени условия злонамерено лице може да заблуди системата, че е легитимен потребител.
Уязвимостта, която е с индикатор CVE-2026-0257, е сред най-коментираните през последните седем дни.
Тя беше първоначално оповестена в средата на май. Дискусиите за нея обаче се усилиха през последните дни, след като Rapid7 публикува резултатите от свое проучване, според което вече се правят опити бъгът да бъде експлоатиран от хакери.
За да разберете защо това може да е сериозен проблем: Palo Alto е един от световните лидери в доставката на защитни стени за големи предприятия. Продуктите им се използват от банки, телекоми, държавни институции и т.н. по цял свят, включително и в България.
Справка в регистъра на обществени поръчки показва, че защитни стени на този производител се използват в АЕЦ „Козлодуй“, Министерство на отбраната, Държавен фонд „Земеделие“, Министерство на околната среда и водите.
В какво се състои уязвимостта
Проблемът е свързан с начина, по който системата обработва т. нар. authentication override – механизъм, който обикновено се използва, за да улесни повторното влизане на потребители, които вече са били успешно удостоверени. При наличието на конкретни настройки и уязвими версии на PAN-OS(операционната система на защитните стени), валидацията не се извършва правилно.
В резултат на това хакер, който успее да се възползва от слабостта, може да установи VPN сесия, която системата приема за валидна, без да се изисква въвеждане на потребителско име и парола. Това на практика означава, че защитният механизъм за вход може да бъде заобиколен; макар и само при наличието на специфични условия.
За да бъде уязвимостта експлоатирана успешно, е необходимо:
- системата да работи на уязвима версия на PAN-OS;
- да е включена функцията за authentication override в GlobalProtect;
- конкретна конфигурация на сертификатите, използвани за authentication override;
Какво се случва при успешна хакерска атака?
От Rapid7 твърдят, че са засекли множество опити за експлоатиране на уязвимостта; макар повечето от тях да са приключили без пълно установяване на VPN сесия.
При успешен опит хакерите могат да получaт достъп до вътрешната мрежа на организацията, която използва уязвими продукти на Palo Alto. Това може да се превърне в бедствие със значими размери, ако по този начин злонамерено лице получи достъп до клиентски данни, търговски тайни, финансови отчети и друга чувствителна информация.
Как да се предпазите
Пачовете вече са публикувани от Palo Alto, така че основното действие е ъпдейт до неуязвима версия на PAN OS.
От Palo Alto предупреждават, че всички компоненти на GlobalProtect (и портали, и gateways) трябва да бъдат обновени по едно и също време, за да се избегнат проблеми със съвместимостта на бисквитките.
След обновяването всички GlobalProtect потребители ще трябва да се логнат отново.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
