CVE-2026-0248
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Prisma Access Agent dla systemów Android i Chrome OS umożliwia atak typu man-in-the-middle (MitM) poprzez niewłaściwą walidację certyfikatów. Atakujący może przechwycić ruch VPN i uzyskać wrażliwe dane urządzenia, prezentując certyfikat dowolnej domeny wydany przez zaufane centrum certyfikacji.
Ocena ryzyka
Organizacja narażona jest na przechwycenie poufnych danych przesyłanych przez VPN, w tym danych uwierzytelniających i informacji o urządzeniach, co może prowadzić do naruszenia bezpieczeństwa sieci korporacyjnej.
Rekomendacja
Należy natychmiast zaktualizować Prisma Access Agent na urządzeniach z Android i Chrome OS do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji rozważ ograniczenie dostępu VPN z tych platform.
Inne podatności w Prisma Access Agent
Zobacz wszystkie- CVE-2026-0306Średnie
Luka w egzekwowaniu zasad EndPoint Data Loss Prevention (DLP) w agencie Palo Alto Networks Prisma Access umożliwia lokalnemu użytkownikowi obejście skonfigurowanych kontroli DLP i eksfiltrację poufnych danych.
- CVE-2026-0305Średnie
Luka polegająca na ujawnieniu informacji w agencie Palo Alto Networks Prisma Access na systemie Linux umożliwia lokalnemu użytkownikowi dostęp do poufnych danych konfiguracyjnych i poświadczeń.
- CVE-2026-0278Wysokie
Wielokrotne awarie mechanizmów ochronnych w komponencie Data Loss Prevention (DLP) agenta Prisma Access dla systemu Windows umożliwiają lokalnemu użytkownikowi ominięcie kontroli egzekwowania polityki DLP. Agent Prisma Access na macOS nie jest podatny.
- CVE-2026-0277Średnie
Podatność w agencie Prisma Access dla systemu iOS wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle (MitM) i przechwycenie ruchu VPN. Pozostałe platformy (Windows, macOS, Linux, Android, ChromeOS) nie są zagrożone.
- CVE-2026-0271Wysokie
Podatność w agencie Prisma Access firmy Palo Alto Networks na urządzeniach z systemem Linux umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.
- CVE-2026-0268Średnie
W programie Prisma Access Agent dla systemu Linux wykryto podatność umożliwiającą ominięcie kontroli bezpieczeństwa. Lokalny atakujący może kierować ruch sieciowy poza tunelem VPN, co pozwala na ominięcie zasad bezpieczeństwa.
- CVE-2026-0247Wysokie
W komponencie Endpoint DLP agenta Prisma Access wykryto wiele podatności umożliwiających ominięcie autoryzacji. Lokalny atakujący może obejść mechanizmy uwierzytelniania i wykonać operacje z podwyższonymi uprawnieniami.
- CVE-2026-0245Średnie
Wielokrotne podatności na ujawnienie informacji w Prisma Access Agent umożliwiają lokalnemu użytkownikowi dostęp do wrażliwych danych konfiguracyjnych i poświadczeń. Luka dotyczy wersji agenta na systemy Windows i macOS.
Oryginalny opis (angielski, źródło NVD)
An improper certificate validation vulnerability in the Prisma Access Agent® for Android and Chrome OS enables an attacker to perform a man-in-the-middle (MitM) attack to intercept VPN traffic. By presenting a certificate for any domain issued by a trusted Certificate Authority, the attacker can capture sensitive device information. The Prisma Access Agent on macOS, Windows, Linux and iOS are not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS