Faille critique sur l'interface d'administration des pare-feux Palo Alto Networks ثغرة خطيرة في واجهة إدارة جدران الحماية من بالو ألتو نتوركس
Le CERT-FR a mis à jour une alerte concernant une vulnérabilité critique touchant l'interface d'administration de certains pare-feux Palo Alto Networks. Révélée le 8 novembre 2024 par l'éditeur, cette faille permettrait à un attaquant non authentifié d'exécuter du code arbitraire à distance sur les équipements concernés. Les entreprises utilisant ces pare-feux, en particulier celles dont l'interface d'administration reste accessible depuis l'extérieur, sont exposées à un risque de compromission réseau important. Il est recommandé de consulter l'avis officiel et d'appliquer rapidement les correctifs disponibles. أصدر مركز CERT-FR الفرنسي تحديثاً لتنبيه يتعلق بثغرة أمنية خطيرة تمس واجهة إدارة بعض جدران الحماية من شركة بالو ألتو نتوركس. وقد كشفت الشركة المصنّعة عن هذه الثغرة في 8 نوفمبر 2024، وهي تسمح لمهاجم غير موثّق بتنفيذ شيفرة برمجية عشوائية عن بُعد على الأجهزة المعنية. الشركات التي تستخدم هذه الجدران النارية، خاصة تلك التي تبقى واجهة الإدارة لديها متاحة من الخارج، معرضة لخطر كبير يتمثل في اختراق شبكتها. يُنصح بالاطلاع على الإشعار الرسمي وتطبيق التصحيحات المتاحة في أسرع وقت ممكن.
- Produits concernésالمنتجات المعنية
- Interface d'administration de certains pare-feux Palo Alto Networks واجهة إدارة بعض جدران الحماية من بالو ألتو نتوركس
- Niveau de criticitéمستوى الخطورة
- Critique حرِج
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié peut exécuter du code arbitraire à distance sur l'équipement, ce qui peut conduire à une compromission complète du pare-feu et exposer le réseau de l'entreprise. يمكن لمهاجم غير موثّق تنفيذ شيفرة برمجية عشوائية عن بُعد على الجهاز، مما قد يؤدي إلى اختراق كامل لجدار الحماية وتعريض شبكة الشركة للخطر.
- Action recommandéeالإجراء الموصى به
- Consulter l'avis officiel de Palo Alto Networks et du CERT-FR, appliquer les correctifs dès leur disponibilité et restreindre l'accès à l'interface d'administration. الاطلاع على الإشعار الرسمي من بالو ألتو نتوركس ومركز CERT-FR، وتطبيق التصحيحات فور توفرها، وتقييد الوصول إلى واجهة الإدارة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.