CVE-2026-0293
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność umożliwiająca lokalnemu atakującemu z uprawnieniami administratora obejście ochrony antymanipulacyjnej, co pozwala na nieautoryzowany dostęp do chronionych procesów i plików. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
Ocena ryzyka
Atakujący z uprawnieniami administratora może obejść zabezpieczenia i uzyskać dostęp do wrażliwych danych lub procesów, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Prisma Access Agent do najnowszej wersji z poprawką oraz wdrożenie dodatkowych kontroli dostępu dla administratorów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Palo Alto Networks Prisma® Access Agent on Windows enables a local attacker with administrator privileges to bypass the anti-tamper protection, enabling unauthorized access to protected processes and files. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.