CVE-2026-0294
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W aplikacji Palo Alto Networks Prisma Access Agent na urządzeniach z systemami Windows i macOS występuje podatność na podniesienie uprawnień, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. Aplikacja Prisma Access Agent na systemach Linux, iOS, Android i ChromeOS nie jest dotknięta tym problemem.
Ocena ryzyka
Lokalny użytkownik może uzyskać podwyższone uprawnienia i wykonać złośliwy kod, co może prowadzić do przejęcia systemu lub eskalacji ataku w sieci.
Rekomendacja
Należy jak najszybciej zaktualizować Prisma Access Agent do wersji zawierającej poprawkę oraz ograniczyć dostęp lokalny do urządzeń.
Inne podatności w Palo Alto Networks Prisma Access Agent
Zobacz wszystkie- CVE-2026-0293Średnie
W aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność umożliwiająca lokalnemu atakującemu z uprawnieniami administratora obejście ochrony antymanipulacyjnej, co pozwala na nieautoryzowany dostęp do chronionych procesów i plików. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0292Średnie
W sterowniku sieciowym aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność na obejście uwierzytelniania, która umożliwia lokalnemu administratorowi obejście inspekcji bezpieczeństwa, a następnie wstrzykiwanie i przechwytywanie dowolnego ruchu sieciowego. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0291Średnie
W aplikacji Palo Alto Networks Prisma Access Agent na platformach Linux występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do plików, która umożliwia lokalnemu użytkownikowi z niskimi uprawnieniami usunięcie plików systemowych w ograniczonym zakresie i wyłączenie agenta Prisma Access. Aplikacja Prisma Access Agent na systemach macOS, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0246Wysokie
Podatność w mechanizmie zarządzania uprawnieniami w agencie Palo Alto Networks Prisma Access umożliwia lokalnie uwierzytelnionemu użytkownikowi nieposiadającemu uprawnień administracyjnych podniesienie swoich uprawnień do roota na macOS i Linux lub do NT AUTHORITY\SYSTEM na Windows. Pozwala to na wykonanie dowolnego kodu i odczyt wrażliwych informacji dostępnych tylko dla uprzywilejowanych kont.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation (PE) vulnerability in the Palo Alto Networks Prisma® Access Agent app on Windows and macOS devices enables a local user to execute code with elevated privileges. The Prisma Access Agent on Linux, iOS, Android, and ChromeOS is not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS