CVE-2026-109619
Palo Alto Networks · pan-os
פורסם:
תקציר מנהלים
CVE-2026-109619 ב-Palo Alto Networks PAN-OS, בדירוג CVSS 9.2, מתוארת כחולשת Use-After-Free בניהול המצב הגלובלי של PHP, העלולה לאפשר הרצת קוד מרחוק (RCE), השתלטות על רכיבי אבטחה, חשיפת מידע ושיבוש פעילות עסקית; לפי המידע שנמסר, לא ידוע על ניצול בפועל. מומלץ לאמת מול היצרן את הגרסאות המושפעות וזמינות התיקון, לתעדף עדכון בהתאם להנחיותיו, ובינתיים לצמצם חשיפה וגישה לממשקים הרלוונטיים ולהגביר ניטור לפעילות חריגה.
תיאור טכני (מקור)
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on this stale state before it is fully initialized. Multiple strategies can trigger this condition and produce remote code execution (RCE).
מקורות והנחיות
חולשות נוספות של Palo Alto Networks
Palo Alto Networks · pan-os
CVE-2026-109618, שדווחה ב-Palo Alto Networks PAN-OS בדירוג CVSS 9.2, מתארת טיפול לקוי במצבי Out-of-Memory ב-PHP שעלול להוביל להרצת קוד מרחוק (RCE), להשתלטות על מערכות אבטחה ולפגיעה ברציפות העסקית; לא ידוע על ניצול בפועל. מומלץ לאמת מול היצרן את שיוך החולשה למוצר ואת הגרסאות המושפעות, לתעדף עדכון אבטחה בהתאם להנחיותיו ולצמצם חשיפה של ממשקי ניהול ושירותים רלוונטיים לרשתות לא מהימנות.
Palo Alto Networks · pan-os
חולשת CVE-2026-0322 ב-Palo Alto Networks PAN-OS, בדירוג CVSS 8.6 ומנוצלת בפועל לפי CISA KEV, מאפשרת לתוקף מאומת בעל גישה לממשק הניהול להריץ קוד בהרשאות root במוצרי PA-Series, VM-Series ו-Panorama, תוך סיכון להשתלטות על מערך האבטחה, חשיפת מידע ושיבוש פעילות עסקית. מומלץ לתעדף בדחיפות התקנת עדכוני אבטחה בהתאם להנחיות היצרן, להגביל את הגישה לממשק הניהול לכתובות IP פנימיות מהימנות בלבד ולבדוק סימני ניצול; Cloud NGFW ו-Prisma Access אינם מושפעים.
Palo Alto Networks · idira endpoint privilege manager
CVE-2026-45174, בדירוג CVSS 8.5, מאפשרת לתוקף מקומי לפגוע פוטנציאלית באתחול ה-daemon של Idira Endpoint Privilege Manager Linux Agent בגרסאות קודמות ל-26.5, באופן שעלול לשבש בקרות הרשאה בתחנות Linux ולסכן מערכות ארגוניות; לא ידוע על ניצול בפועל. מומלץ למפות התקנות ולעדכן לגרסה 26.5 ומעלה בהתאם לעלון CyberArk CA26-19, תוך אימות שיוך המוצר עקב אי־התאמה בין שם הספק בפרטי הדיווח לבין מקור העלון.