Palo Alto Networks تحث العملاء على سد ثغرتي PHP2Shell في PAN-OS
الشركة رفعت خطورة الثغرتين إلى 9.2 على مقياس CVSS 4.0 وأصدرت إصدارات مصححة لسلسلتي PAN-OS 10.2 و12.2 بين أخرى.
أصدرت Palo Alto Networks تحديثًا لنشراتها الأمنية يومي 28 و29 أكتوبر 2026 أكدت فيه وقوع هجمات فعلية تستغل ثغرتين في برمجيات PHP تحملان المعرفين CVE-2026-109618 وCVE-2026-109619، والمعروفتين معًا باسم PHP2Shell، ودعت العملاء إلى التحديث وتقييد الوصول الخارجي، حسب dailysecu.com.
وتتيح الثغرتان تنفيذ شيفرة عن بُعد دون مصادقة عبر خطأ في التعامل مع الذاكرة، وتقعان في واجهة الإدارة عبر الويب المخصصة لإعدادات سياسات جدار الحماية وإدارة النظام. وصنفت الشركة الخطورة على منتجاتها عند 9.2 على مقياس CVSS 4.0، وحددت درجة الاستعجال في الاستجابة عند أعلى مستوى.
المنتجات المتأثرة والإصدارات المصححة
تشمل المنتجات المتأثرة بعض إصدارات سلاسل PAN-OS 10.2 و11.1 و11.2 و12.1 و12.2، وجدران حماية PA-series وVM-series، ومنصة Panorama. وأكدت الشركة أن بوابات GlobalProtect وبواباتها الفرعية وشبكة VPN التي لا تحتاج إلى عميل غير متأثرة.
وتوفر Palo Alto Networks الإصدارات المصححة PAN-OS 12.2.4-h1 و12.1.7-h11 و11.2.10-h16 و11.1.4-h38 و10.2.18-h13، إضافة إلى توقيعات للحماية من التهديدات لاكتشاف الهجمات المرتبطة بالثغرتين.
أسئلة سريعة
ما هي ثغرتا PHP2Shell؟
ثغرتان في برمجيات PHP تحملان المعرفين CVE-2026-109618 وCVE-2026-109619، تتيحان تنفيذ شيفرة عن بُعد دون مصادقة عبر خطأ في التعامل مع الذاكرة في واجهة الإدارة عبر الويب.
ما الإصدارات المصححة من PAN-OS؟
PAN-OS 12.2.4-h1 و12.1.7-h11 و11.2.10-h16 و11.1.4-h38 و10.2.18-h13.
هل تتأثر بوابات GlobalProtect بالثغرتين؟
لا، أكدت Palo Alto Networks أن بوابات GlobalProtect وبواباتها الفرعية وشبكة VPN التي لا تحتاج إلى عميل غير متأثرة.