CVE-2026-0292
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W sterowniku sieciowym aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność na obejście uwierzytelniania, która umożliwia lokalnemu administratorowi obejście inspekcji bezpieczeństwa, a następnie wstrzykiwanie i przechwytywanie dowolnego ruchu sieciowego. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
Ocena ryzyka
Lokalny administrator może przechwytywać i modyfikować ruch sieciowy, co może prowadzić do naruszenia poufności i integralności danych przesyłanych w sieci.
Rekomendacja
Należy zaktualizować Prisma Access Agent do wersji z poprawką oraz monitorować działania administratorów w systemie.
Inne podatności w Palo Alto Networks Prisma Access Agent
Zobacz wszystkie- CVE-2026-0294Wysokie
W aplikacji Palo Alto Networks Prisma Access Agent na urządzeniach z systemami Windows i macOS występuje podatność na podniesienie uprawnień, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. Aplikacja Prisma Access Agent na systemach Linux, iOS, Android i ChromeOS nie jest dotknięta tym problemem.
- CVE-2026-0293Średnie
W aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność umożliwiająca lokalnemu atakującemu z uprawnieniami administratora obejście ochrony antymanipulacyjnej, co pozwala na nieautoryzowany dostęp do chronionych procesów i plików. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0291Średnie
W aplikacji Palo Alto Networks Prisma Access Agent na platformach Linux występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do plików, która umożliwia lokalnemu użytkownikowi z niskimi uprawnieniami usunięcie plików systemowych w ograniczonym zakresie i wyłączenie agenta Prisma Access. Aplikacja Prisma Access Agent na systemach macOS, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0246Wysokie
Podatność w mechanizmie zarządzania uprawnieniami w agencie Palo Alto Networks Prisma Access umożliwia lokalnie uwierzytelnionemu użytkownikowi nieposiadającemu uprawnień administracyjnych podniesienie swoich uprawnień do roota na macOS i Linux lub do NT AUTHORITY\SYSTEM na Windows. Pozwala to na wykonanie dowolnego kodu i odczyt wrażliwych informacji dostępnych tylko dla uprzywilejowanych kont.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in the network driver of Palo Alto Networks Prisma® Access Agent on Windows enables a local administrator to bypass security inspection, subsequently allowing them to inject and intercept arbitrary network traffic. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS