CVE-2026-0247
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W komponencie Endpoint DLP agenta Prisma Access wykryto wiele podatności umożliwiających ominięcie autoryzacji. Lokalny atakujący może obejść mechanizmy uwierzytelniania i wykonać operacje z podwyższonymi uprawnieniami.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i naruszenia polityk bezpieczeństwa organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację agenta Prisma Access do najnowszej wersji zawierającej poprawki bezpieczeństwa oraz ograniczenie dostępu lokalnego do systemów krytycznych.
Inne podatności w Prisma Access Agent
Zobacz wszystkie- CVE-2026-0278Wysokie
Wielokrotne awarie mechanizmów ochronnych w komponencie Data Loss Prevention (DLP) agenta Prisma Access dla systemu Windows umożliwiają lokalnemu użytkownikowi ominięcie kontroli egzekwowania polityki DLP. Agent Prisma Access na macOS nie jest podatny.
- CVE-2026-0277Średnie
Podatność w agencie Prisma Access dla systemu iOS wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle (MitM) i przechwycenie ruchu VPN. Pozostałe platformy (Windows, macOS, Linux, Android, ChromeOS) nie są zagrożone.
- CVE-2026-0271Wysokie
Podatność w agencie Prisma Access firmy Palo Alto Networks na urządzeniach z systemem Linux umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.
- CVE-2026-0268Średnie
W programie Prisma Access Agent dla systemu Linux wykryto podatność umożliwiającą ominięcie kontroli bezpieczeństwa. Lokalny atakujący może kierować ruch sieciowy poza tunelem VPN, co pozwala na ominięcie zasad bezpieczeństwa.
- CVE-2026-0248Średnie
Podatność w Prisma Access Agent dla systemów Android i Chrome OS umożliwia atak typu man-in-the-middle (MitM) poprzez niewłaściwą walidację certyfikatów. Atakujący może przechwycić ruch VPN i uzyskać wrażliwe dane urządzenia, prezentując certyfikat dowolnej domeny wydany przez zaufane centrum certyfikacji.
- CVE-2026-0245Średnie
Wielokrotne podatności na ujawnienie informacji w Prisma Access Agent umożliwiają lokalnemu użytkownikowi dostęp do wrażliwych danych konfiguracyjnych i poświadczeń. Luka dotyczy wersji agenta na systemy Windows i macOS.
Oryginalny opis (angielski, źródło NVD)
Multiple authorization bypass vulnerabilities in the Endpoint DLP component of Prisma Access Agent® allow a local attacker to bypass authentication controls and execute privileged operations.