CVE-2026-0277
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w agencie Prisma Access dla systemu iOS wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle (MitM) i przechwycenie ruchu VPN. Pozostałe platformy (Windows, macOS, Linux, Android, ChromeOS) nie są zagrożone.
Ocena ryzyka
Atakujący może przechwycić i odczytać lub modyfikować ruch VPN przesyłany przez urządzenia z systemem iOS, co prowadzi do wycieku poufnych danych organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację agenta Prisma Access na urządzeniach iOS do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Prisma Access Agent
Zobacz wszystkie- CVE-2026-0278Wysokie
Wielokrotne awarie mechanizmów ochronnych w komponencie Data Loss Prevention (DLP) agenta Prisma Access dla systemu Windows umożliwiają lokalnemu użytkownikowi ominięcie kontroli egzekwowania polityki DLP. Agent Prisma Access na macOS nie jest podatny.
- CVE-2026-0271Wysokie
Podatność w agencie Prisma Access firmy Palo Alto Networks na urządzeniach z systemem Linux umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.
- CVE-2026-0268Średnie
W programie Prisma Access Agent dla systemu Linux wykryto podatność umożliwiającą ominięcie kontroli bezpieczeństwa. Lokalny atakujący może kierować ruch sieciowy poza tunelem VPN, co pozwala na ominięcie zasad bezpieczeństwa.
- CVE-2026-0248Średnie
Podatność w Prisma Access Agent dla systemów Android i Chrome OS umożliwia atak typu man-in-the-middle (MitM) poprzez niewłaściwą walidację certyfikatów. Atakujący może przechwycić ruch VPN i uzyskać wrażliwe dane urządzenia, prezentując certyfikat dowolnej domeny wydany przez zaufane centrum certyfikacji.
- CVE-2026-0247Wysokie
W komponencie Endpoint DLP agenta Prisma Access wykryto wiele podatności umożliwiających ominięcie autoryzacji. Lokalny atakujący może obejść mechanizmy uwierzytelniania i wykonać operacje z podwyższonymi uprawnieniami.
- CVE-2026-0245Średnie
Wielokrotne podatności na ujawnienie informacji w Prisma Access Agent umożliwiają lokalnemu użytkownikowi dostęp do wrażliwych danych konfiguracyjnych i poświadczeń. Luka dotyczy wersji agenta na systemy Windows i macOS.
Oryginalny opis (angielski, źródło NVD)
An improper certificate validation vulnerability in the Prisma® Access Agent for iOS enables an attacker to perform a man-in-the-middle (MitM) attack to intercept VPN traffic. The Prisma Access Agent on Windows, macOS, Linux, Android and ChromeOS are not affected.