CVE-2026-45174
Palo Alto Networks · idira endpoint privilege manager
פורסם:
תקציר מנהלים
CVE-2026-45174, בדירוג CVSS 8.5, מאפשרת לתוקף מקומי לפגוע פוטנציאלית באתחול ה-daemon של Idira Endpoint Privilege Manager Linux Agent בגרסאות קודמות ל-26.5, באופן שעלול לשבש בקרות הרשאה בתחנות Linux ולסכן מערכות ארגוניות; לא ידוע על ניצול בפועל. מומלץ למפות התקנות ולעדכן לגרסה 26.5 ומעלה בהתאם לעלון CyberArk CA26-19, תוך אימות שיוך המוצר עקב אי־התאמה בין שם הספק בפרטי הדיווח לבין מקור העלון.
תיאור טכני (מקור)
Idira Endpoint Privilege Manager Linux Agent versions prior to 26.5 allow a local attacker to potentially compromise the agent daemon initialization. CyberArk Security Bulletin: CA26-19
מקורות והנחיות
חולשות נוספות של Palo Alto Networks
Palo Alto Networks · pan-os
CVE-2026-109619 ב-Palo Alto Networks PAN-OS, בדירוג CVSS 9.2, מתוארת כחולשת Use-After-Free בניהול המצב הגלובלי של PHP, העלולה לאפשר הרצת קוד מרחוק (RCE), השתלטות על רכיבי אבטחה, חשיפת מידע ושיבוש פעילות עסקית; לפי המידע שנמסר, לא ידוע על ניצול בפועל. מומלץ לאמת מול היצרן את הגרסאות המושפעות וזמינות התיקון, לתעדף עדכון בהתאם להנחיותיו, ובינתיים לצמצם חשיפה וגישה לממשקים הרלוונטיים ולהגביר ניטור לפעילות חריגה.
Palo Alto Networks · pan-os
CVE-2026-109618, שדווחה ב-Palo Alto Networks PAN-OS בדירוג CVSS 9.2, מתארת טיפול לקוי במצבי Out-of-Memory ב-PHP שעלול להוביל להרצת קוד מרחוק (RCE), להשתלטות על מערכות אבטחה ולפגיעה ברציפות העסקית; לא ידוע על ניצול בפועל. מומלץ לאמת מול היצרן את שיוך החולשה למוצר ואת הגרסאות המושפעות, לתעדף עדכון אבטחה בהתאם להנחיותיו ולצמצם חשיפה של ממשקי ניהול ושירותים רלוונטיים לרשתות לא מהימנות.
Palo Alto Networks · pan-os
חולשת CVE-2026-0322 ב-Palo Alto Networks PAN-OS, בדירוג CVSS 8.6 ומנוצלת בפועל לפי CISA KEV, מאפשרת לתוקף מאומת בעל גישה לממשק הניהול להריץ קוד בהרשאות root במוצרי PA-Series, VM-Series ו-Panorama, תוך סיכון להשתלטות על מערך האבטחה, חשיפת מידע ושיבוש פעילות עסקית. מומלץ לתעדף בדחיפות התקנת עדכוני אבטחה בהתאם להנחיות היצרן, להגביל את הגישה לממשק הניהול לכתובות IP פנימיות מהימנות בלבד ולבדוק סימני ניצול; Cloud NGFW ו-Prisma Access אינם מושפעים.