Prisma Access, PAN-OS: controlar pedidos de saída

Publicado · Atualizado · Serviços conectados · 7 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Prisma Access, PAN-OS: falsificação de pedidos do servidor SSRF. O caso de 2026-07-09 examina 11 entradas de versões e 543 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0853.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-07-09, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-0853, publicado em 2026-07-09. O âmbito inclui Prisma Access, PAN-OS, Prisma Browser, Prisma Access Browser, Cortex XDR Broker VM. As consequências indicadas são negação de serviço, injeção de scripts XSS, execução remota de código, alteração de dados, impacto a esclarecer pelo fornecedor, falsificação de pedidos do servidor SSRF, evasão de controlos de segurança, perda de confidencialidade, elevação de privilégios. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

O caso reúne 11 entradas de versões; número de identificadores CVE: 543. Acompanhe a correção por componente: uma atualização global bem-sucedida não prova que Prisma Access e Cortex XDR Broker VM receberam a respetiva correção.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-0853
Primeira publicação da fonte
2026-07-09
Última revisão disponível para este dia
2026-07-09
Componentes citados
Prisma Access, PAN-OS, Prisma Browser, Prisma Access Browser, Cortex XDR Broker VM
Identificadores CVE
CVE-2026-10881, CVE-2026-10882, CVE-2026-10883, CVE-2026-10884, CVE-2026-10885, CVE-2026-10886, CVE-2026-10887, CVE-2026-10888, CVE-2026-10889, CVE-2026-10890, CVE-2026-10891, CVE-2026-10892, CVE-2026-10893, CVE-2026-10894, CVE-2026-10895, CVE-2026-10896, CVE-2026-10897, CVE-2026-10898, CVE-2026-10899, CVE-2026-10900, CVE-2026-10901, CVE-2026-10902, CVE-2026-10903, CVE-2026-10904 … (+519)
ComponenteCondição publicada
Prisma Access11.2.x : < 11.2.7-h18
PAN-OS11.2.x : < 11.2.13
Prisma Browser< 150.33.2.46
Prisma Access10.2.x : < 10.2.10-h39
Prisma Access12.1.x : < 12.1.8
PAN-OS12.1.x : < 12.1.8
PAN-OS11.1.0 : < 11.1.4-h35
Cortex XDR Broker VM20.0.96 : < 31.0.58
PAN-OS10.2.0 : < 10.2.18-h8
PAN-OS11.1.x : < 11.1.16

Para Prisma Access, a condição publicada é «11.2.x : < 11.2.7-h18». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de Prisma Access, PAN-OS não encerra este caso.

Mecanismo e pré-requisitos

SSRF desvia pedidos permitidos ao servidor. Reveja destinos de saída, acesso a metadados e segredos de serviço; segmentar reduz impacto, mas não corrige a lógica vulnerável.

A ficha primária CVE-2026-10881, publicada por Chrome, abrange Chrome. A revisão utilizada é de 2026-06-05. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-0853.

Escolher a intervenção adequada

  1. Localize instâncias de Prisma Access, versões em execução e responsáveis. Registe a condição 11.2.x : < 11.2.7-h18 juntamente com CERTFR-2026-AVI-0853.
  2. Compare o ramo instalado com as notas do fornecedor de Prisma Access. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Prisma Access, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Prisma Access, PAN-OS: Para Prisma Access, recolha a versão carregada pelo processo ou núcleo ativo e reinicie apenas conforme as instruções. Verifique um percurso dependente e procure cópias incorporadas em imagens ou executáveis distribuídos. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-0853: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Prisma Access?

CERTFR-2026-AVI-0853 indica Prisma Access — 11.2.x : < 11.2.7-h18. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Porque não aplicar uma única correção a Prisma Access e Cortex XDR Broker VM?

CERTFR-2026-AVI-0853 distingue estes componentes num âmbito de 11 entradas. Cada ramo exige comparação com a sua documentação e um teste funcional próprio.

O que falta para avaliar a exposição de Prisma Access, PAN-OS?

Para Prisma Access, PAN-OS, determine versão efetiva, percurso de acesso e permissões do processo. As fontes de CERTFR-2026-AVI-0853 não permitem confirmar todos os pré-requisitos nem exploração ativa.

Fontes e leituras relacionadas

Guia prático : Priorize as vulnerabilidades e verifique a remediação.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-0853
Revisão do aviso : · Verificado em :

Sistemas afetados · 11

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Prisma Access versions 11.2.x antérieures à 11.2.7-h18
  2. PAN-OS versions 11.2.x antérieures à 11.2.13
  3. Prisma Browser versions antérieures à 150.33.2.46
  4. Prisma Access versions 10.2.x antérieures à 10.2.10-h39
  5. Prisma Access versions 12.1.x antérieures à 12.1.8
  6. Prisma Access Agent sans les derniers correctifs de sécurité
  7. PAN-OS versions 12.1.x antérieures à 12.1.8
  8. PAN-OS versions 11.1.0 antérieures à 11.1.4-h35
  9. Cortex XDR Broker VM versions 20.0.96 antérieures à 31.0.58
  10. PAN-OS versions 10.2.0 antérieures à 10.2.18-h8
  11. PAN-OS versions 11.1.x antérieures à 11.1.16
Identificadores CVE · 543