Prisma Access, PAN-OS: controllare le richieste in uscita

Pubblicato · Aggiornato · Servizi connessi · 7 min di lettura · Di Cyber Intelligence Embassy

In sintesi

Prisma Access, PAN-OS: falsificazione di richieste del server SSRF. Il caso del 2026-07-09 esamina 11 voci di versione e 543 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0853.

Illustrazione IA: ambiente tecnologico di sicurezza informatica scuro con luci dorate Illustrazione · scena fittizia
In questo articolo

Retrospettiva del 2026-07-09, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.

Cosa cambia nell’ambiente operativo

Il punto di partenza è CERTFR-2026-AVI-0853, pubblicato il 2026-07-09. L’ambito comprende Prisma Access, PAN-OS, Prisma Browser, Prisma Access Browser, Cortex XDR Broker VM. Le conseguenze indicate sono negazione del servizio, iniezione di script XSS, esecuzione remota di codice, alterazione dei dati, impatto da chiarire con il produttore, falsificazione di richieste del server SSRF, aggiramento dei controlli di sicurezza, perdita di riservatezza, aumento dei privilegi. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.

Il caso raccoglie 11 voci di versione; numero di identificativi CVE: 543. Seguite la correzione per componente: un aggiornamento complessivo riuscito non prova che Prisma Access e Cortex XDR Broker VM abbiano ricevuto ciascuno la propria correzione.

Prodotti e versioni da esaminare

Riferimento
CERTFR-2026-AVI-0853
Prima pubblicazione della fonte
2026-07-09
Ultima revisione disponibile per questa giornata
2026-07-09
Componenti citati
Prisma Access, PAN-OS, Prisma Browser, Prisma Access Browser, Cortex XDR Broker VM
Identificativi CVE
CVE-2026-10881, CVE-2026-10882, CVE-2026-10883, CVE-2026-10884, CVE-2026-10885, CVE-2026-10886, CVE-2026-10887, CVE-2026-10888, CVE-2026-10889, CVE-2026-10890, CVE-2026-10891, CVE-2026-10892, CVE-2026-10893, CVE-2026-10894, CVE-2026-10895, CVE-2026-10896, CVE-2026-10897, CVE-2026-10898, CVE-2026-10899, CVE-2026-10900, CVE-2026-10901, CVE-2026-10902, CVE-2026-10903, CVE-2026-10904 … (+519)
ComponenteCondizione pubblicata
Prisma Access11.2.x : < 11.2.7-h18
PAN-OS11.2.x : < 11.2.13
Prisma Browser< 150.33.2.46
Prisma Access10.2.x : < 10.2.10-h39
Prisma Access12.1.x : < 12.1.8
PAN-OS12.1.x : < 12.1.8
PAN-OS11.1.0 : < 11.1.4-h35
Cortex XDR Broker VM20.0.96 : < 31.0.58
PAN-OS10.2.0 : < 10.2.18-h8
PAN-OS11.1.x : < 11.1.16

Per Prisma Access, la condizione pubblicata è «11.2.x : < 11.2.7-h18». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di Prisma Access, PAN-OS non chiude questo caso.

Meccanismo e prerequisiti

SSRF abusa delle richieste emesse dal server. Controllate destinazioni, accesso ai metadati e segreti del servizio; la segmentazione riduce l’impatto ma non ripara la logica vulnerabile.

La scheda primaria CVE-2026-10881, pubblicata da Chrome, riguarda Chrome. La revisione utilizzata è del 2026-06-05. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-0853.

Scegliere l’intervento adeguato

  1. Individuate istanze di Prisma Access, versioni in esecuzione e responsabili. Registrate la condizione 11.2.x : < 11.2.7-h18 insieme a CERTFR-2026-AVI-0853.
  2. Confrontate il ramo installato con le note del produttore di Prisma Access. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
  3. Dopo l’intervento su Prisma Access, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.

Verificare la correzione nel lavoro reale

Scenario di verifica da adattare a Prisma Access, PAN-OS: Per Prisma Access, rilevate la versione caricata dal processo o kernel attivo e riavviate secondo le istruzioni di manutenzione. Verificate un percorso dipendente e cercate copie incorporate in immagini o eseguibili distribuiti. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.

Limite di CERTFR-2026-AVI-0853: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.

Domande specifiche del caso

Quale condizione verificare per Prisma Access?

CERTFR-2026-AVI-0853 indica Prisma Access — 11.2.x : < 11.2.7-h18. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.

Perché non usare una sola correzione per Prisma Access e Cortex XDR Broker VM?

CERTFR-2026-AVI-0853 distingue questi componenti in un ambito di 11 voci. Ogni ramo richiede il confronto con le proprie istruzioni e un controllo funzionale.

Cosa manca per valutare l’esposizione di Prisma Access, PAN-OS?

Per Prisma Access, PAN-OS, occorre stabilire versione effettiva, percorso di accesso e permessi del processo. Le fonti di CERTFR-2026-AVI-0853 non confermano tutti i prerequisiti né uno sfruttamento attivo.

Fonti e letture collegate

Guida pratica : Dare priorità alle vulnerabilità e verificare la correzione

Approfondire la decisione di questo caso

Inventario completo dell’avviso originale

La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.

Fonte ufficiale · CERTFR-2026-AVI-0853
Revisione dell’avviso : · Verificato il :

Sistemi interessati · 11

Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.

  1. Prisma Access versions 11.2.x antérieures à 11.2.7-h18
  2. PAN-OS versions 11.2.x antérieures à 11.2.13
  3. Prisma Browser versions antérieures à 150.33.2.46
  4. Prisma Access versions 10.2.x antérieures à 10.2.10-h39
  5. Prisma Access versions 12.1.x antérieures à 12.1.8
  6. Prisma Access Agent sans les derniers correctifs de sécurité
  7. PAN-OS versions 12.1.x antérieures à 12.1.8
  8. PAN-OS versions 11.1.0 antérieures à 11.1.4-h35
  9. Cortex XDR Broker VM versions 20.0.96 antérieures à 31.0.58
  10. PAN-OS versions 10.2.0 antérieures à 10.2.18-h8
  11. PAN-OS versions 11.1.x antérieures à 11.1.16
Identificatori CVE · 543