CVE-2026-45171: Fejl i Palo Alto Idira PSM

CVE-2026-45171 er en sårbarhed i Idira Privileged Session Manager (PSM) fra Palo Alto Networks, et system der styrer og overvåger privilegerede administratorsessioner til servere og netværksudstyr. Fejlen skyldes mangelfuld validering af filstier kombineret med forkert satte mapperettigheder, en type fejl der kaldes sti-traversering (directory traversal): en bruger kan tilgå eller skrive filer uden for de mapper, systemet burde tillade. En autentificeret bruger med lave rettigheder kan udnytte dette til at få systemet til at køre vilkårlig kode.

Sårbarheden rammer organisationer der bruger Idira Privileged Session Manager i version 14.0 før 14.0.5, 14.2 før 14.2.5, 14.6 før 14.6.3 samt 15.0 før 15.0.3. Det gælder typisk virksomheder og offentlige myndigheder med et fungerende PAM-setup (privileged access management), hvor PSM bruges til at logge og styre adgang for administratorer og eksterne leverandører til kritiske systemer.

En medarbejder, ekstern konsulent eller anden bruger med almindelig adgang til PSM kan udnytte fejlen til at få systemet til at afvikle egen kode på serveren. Da PSM i forvejen håndterer adgangskoder og sessioner til virksomhedens mest følsomme systemer, kan en vellykket udnyttelse give angriberen kontrol over hele den privilegerede adgangsstyring og dermed videre adgang til øvrige servere og systemer.

CVSS-score er 8,8 ud af 10, vurderet alvorlig. Angrebet kræver login med lave rettigheder, men ingen handling fra andre brugere, og kan udføres over netværket uden avanceret teknik. Det giver høj konsekvens for fortrolighed, integritet og tilgængelighed, fordi angriberen kan opnå kodeudførelse. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes, men adgangskravet er lavt nok til, at enhver med en almindelig konto kan forsøge sig.

Følgende trin lukker hullet og begrænser skaden, hvis nogen allerede har forsøgt sig.

1. Opdatér Idira Privileged Session Manager til version 14.0.5, 14.2.5, 14.6.3 eller 15.0.3 afhængigt af jeres nuværende spor.
2. Gennemgå logs for PSM for usædvanlig filaktivitet eller adgang til mapper uden for normale stier forud for opdateringen.
3. Begræns midlertidigt antallet af konti med lav-privilegeret adgang til PSM, hvis opdatering ikke kan gennemføres straks.
4. Kontrollér mapperettigheder på PSM-serveren manuelt, hvis I ikke kan opdatere med det samme.
5. Informér jeres PAM-administrator og eventuel ekstern leverandør af PSM-driften om opdateringen.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv har ressourcer til at verificere opdateringen eller undersøge logs for tegn på udnyttelse.