Prisma Access, PAN-OS: בקרה על בקשות יוצאות

פורסם · עודכן · ממשקי API ואינטגרציות · 7 דקות קריאה · מאת Cyber Intelligence Embassy

בקצרה

Prisma Access, PAN-OS: זיוף בקשות שרת SSRF. המקרה מיום 2026-07-09 בוחן 11 רשומות גרסה ו־543 מזהי CVE, גרסאות מתועדות ובדיקות עבור פלטפורמות הרצה, על בסיס CERTFR-2026-AVI-0853.

איור בינה מלאכותית: חלל טכני לאבטחת סייבר בגוונים כהים עם תאורה מוזהבת איור · סצנה בדיונית
במאמר זה

סקירה בדיעבד ליום 2026-07-09, שנכתבה ב־27 באוקטובר 2026. התאריך מציין את היום הנבחן; מועדי הפרסום והעדכון של המקורות מפורטים להלן.

מה העדכון משנה בסביבה שלך

נקודת המוצא היא CERTFR-2026-AVI-0853, שפורסם ב־2026-07-09. תחומו כולל Prisma Access, PAN-OS, Prisma Browser, Prisma Access Browser, Cortex XDR Broker VM. ההשלכות המצוינות הן מניעת שירות, הזרקת סקריפטים XSS, הרצת קוד מרחוק, שינוי נתונים, השפעה המחייבת הבהרה מהספק, זיוף בקשות שרת SSRF, עקיפת בקרות אבטחה, פגיעה בסודיות, העלאת הרשאות. הן מתייחסות לתחום העדכון; אין לייחס כל השלכה לכל מוצר או CVE.

המקרה כולל 11 רשומות גרסה ו־543 מזהי CVE. עקבו אחר תיקון לפי רכיב: הצלחת עדכון כולל אינה מוכיחה ש־Prisma Access ו־Cortex XDR Broker VM קיבלו כל אחד את התיקון המתאים.

מוצרים וגרסאות לבדיקה

מזהה מקור
CERTFR-2026-AVI-0853
פרסום ראשון של המקור
2026-07-09
העדכון האחרון שהיה זמין ליום זה
2026-07-09
רכיבים מוזכרים
Prisma Access, PAN-OS, Prisma Browser, Prisma Access Browser, Cortex XDR Broker VM
מזהי CVE
CVE-2026-10881, CVE-2026-10882, CVE-2026-10883, CVE-2026-10884, CVE-2026-10885, CVE-2026-10886, CVE-2026-10887, CVE-2026-10888, CVE-2026-10889, CVE-2026-10890, CVE-2026-10891, CVE-2026-10892, CVE-2026-10893, CVE-2026-10894, CVE-2026-10895, CVE-2026-10896, CVE-2026-10897, CVE-2026-10898, CVE-2026-10899, CVE-2026-10900, CVE-2026-10901, CVE-2026-10902, CVE-2026-10903, CVE-2026-10904 … (+519)
רכיבתנאי שפורסם
Prisma Access11.2.x : < 11.2.7-h18
PAN-OS11.2.x : < 11.2.13
Prisma Browser< 150.33.2.46
Prisma Access10.2.x : < 10.2.10-h39
Prisma Access12.1.x : < 12.1.8
PAN-OS12.1.x : < 12.1.8
PAN-OS11.1.0 : < 11.1.4-h35
Cortex XDR Broker VM20.0.96 : < 31.0.58
PAN-OS10.2.0 : < 10.2.18-h8
PAN-OS11.1.x : < 11.1.16

עבור Prisma Access, התנאי שפורסם הוא ״11.2.x : < 11.2.7-h18״. השוו את הגרסה שנטענה בפועל לתנאי בענף שלה. תיקון במהדורה אחרת של Prisma Access, PAN-OS אינו סוגר מקרה זה.

מנגנון ותנאים מוקדמים

SSRF מנצל בקשות שהשרת מורשה לשלוח. בדקו יעדים יוצאים, גישה למטא-נתונים וסודות שירות; סגמנטציה מצמצמת נזק אך אינה מתקנת את הלוגיקה.

הרשומה הראשונית CVE-2026-10881, שפורסמה בידי Chrome, מתייחסת ל־Chrome. העדכון ששימש כאן הוא מ־2026-06-05. תחום זה מופרד מהאינטגרציות ומקבוצות המוצרים ב־CERTFR-2026-AVI-0853.

בחירת ההתערבות המתאימה

  1. אתרו מופעים של Prisma Access, גרסאות פעילות ואחראים. תעדו את התנאי 11.2.x : < 11.2.7-h18 לצד CERTFR-2026-AVI-0853.
  2. השוו את הענף המותקן להנחיות ספק Prisma Access. הכינו חבילה לענף זה ובדיקה לשירות התלוי בו, תוך שמירת המצב המקורי.
  3. לאחר השינוי ב־Prisma Access, תעדו שוב את הגרסה שנטענה ובדקו את המסלול המתואר. כל חריג דורש אחראי, צמצום חשיפה ומועד תפוגה.

בדיקת התיקון בתהליך אמיתי

תרחיש בדיקה להתאמה ל־Prisma Access, PAN-OS: עבור Prisma Access, תעדו את הגרסה שנטענה בתהליך או בליבה הפעילה והפעילו מחדש לפי הוראות התחזוקה בלבד. בדקו מסלול תלוי וחפשו עותקים משובצים בתמונות או בקובצי הפעלה מופצים. זו הצעה לבדיקה הגנתית, ולא טענה שנבדקו מערכות צד שלישי.

גבולות CERTFR-2026-AVI-0853: הניתוח אינו מחליף את תנאי הספק או חקירת היומנים. מוצגות רק גרסאות מתועדות; לא מומצאים מועדי תקיפה או קורבנות.

שאלות ייחודיות למקרה

איזה תנאי יש לבדוק עבור Prisma Access?

CERTFR-2026-AVI-0853 מציין Prisma Access — 11.2.x : < 11.2.7-h18. בדקו מהדורה וגרסה פעילה; אין להחיל את הגבול על ענפים שלא נזכרו.

למה תיקון אחד אינו מספיק ל־Prisma Access ול־Cortex XDR Broker VM?

CERTFR-2026-AVI-0853 מבחין בין הרכיבים בתוך 11 רשומות. לכל ענף נדרשים תיעוד העדכון שלו ובדיקת תפקוד עצמאית.

מה חסר להערכת החשיפה של Prisma Access, PAN-OS?

עבור Prisma Access, PAN-OS, יש לקבוע גרסה פעילה, מסלול גישה והרשאות תהליך. מקורות CERTFR-2026-AVI-0853 אינם מאשרים את כל התנאים או ניצול פעיל.

מקורות וקריאה קשורה

מדריך מעשי : קביעת סדרי עדיפויות ווידוא תיקונים

להעמיק בהחלטה הנדונה במקרה זה

הרשימה המלאה של הודעת המקור

טבלת המאמר עשויה להיות קטע בלבד. הרשימות כוללות את כל רשומות המערכות המושפעות ואת מזהי CVE בגרסה המצוינת. זה אינו מלאי הנכסים שלכם ואין כאן שיוך של כל CVE לכל מוצר.

מקור רשמי · CERTFR-2026-AVI-0853
גרסת ההודעה : · נבדק בתאריך :

מערכות מושפעות · 11

הנוסח הצרפתי המקורי נשמר כדי למנוע עמימות בתרגום תנאי הגרסאות.

  1. Prisma Access versions 11.2.x antérieures à 11.2.7-h18
  2. PAN-OS versions 11.2.x antérieures à 11.2.13
  3. Prisma Browser versions antérieures à 150.33.2.46
  4. Prisma Access versions 10.2.x antérieures à 10.2.10-h39
  5. Prisma Access versions 12.1.x antérieures à 12.1.8
  6. Prisma Access Agent sans les derniers correctifs de sécurité
  7. PAN-OS versions 12.1.x antérieures à 12.1.8
  8. PAN-OS versions 11.1.0 antérieures à 11.1.4-h35
  9. Cortex XDR Broker VM versions 20.0.96 antérieures à 31.0.58
  10. PAN-OS versions 10.2.0 antérieures à 10.2.18-h8
  11. PAN-OS versions 11.1.x antérieures à 11.1.16
מזהי CVE · 543