CVE-2026-0305

Luka w egzekwowaniu zasad EndPoint Data Loss Prevention (DLP) w agencie Palo Alto Networks Prisma Access umożliwia lokalnemu użytkownikowi obejście skonfigurowanych kontroli DLP i eksfiltrację poufnych danych.

Wielokrotne awarie mechanizmów ochronnych w komponencie Data Loss Prevention (DLP) agenta Prisma Access dla systemu Windows umożliwiają lokalnemu użytkownikowi ominięcie kontroli egzekwowania polityki DLP. Agent Prisma Access na macOS nie jest podatny.

Podatność w agencie Prisma Access dla systemu iOS wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle (MitM) i przechwycenie ruchu VPN. Pozostałe platformy (Windows, macOS, Linux, Android, ChromeOS) nie są zagrożone.

Podatność w agencie Prisma Access firmy Palo Alto Networks na urządzeniach z systemem Linux umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.

W programie Prisma Access Agent dla systemu Linux wykryto podatność umożliwiającą ominięcie kontroli bezpieczeństwa. Lokalny atakujący może kierować ruch sieciowy poza tunelem VPN, co pozwala na ominięcie zasad bezpieczeństwa.

Podatność w Prisma Access Agent dla systemów Android i Chrome OS umożliwia atak typu man-in-the-middle (MitM) poprzez niewłaściwą walidację certyfikatów. Atakujący może przechwycić ruch VPN i uzyskać wrażliwe dane urządzenia, prezentując certyfikat dowolnej domeny wydany przez zaufane centrum certyfikacji.

W komponencie Endpoint DLP agenta Prisma Access wykryto wiele podatności umożliwiających ominięcie autoryzacji. Lokalny atakujący może obejść mechanizmy uwierzytelniania i wykonać operacje z podwyższonymi uprawnieniami.

Wielokrotne podatności na ujawnienie informacji w Prisma Access Agent umożliwiają lokalnemu użytkownikowi dostęp do wrażliwych danych konfiguracyjnych i poświadczeń. Luka dotyczy wersji agenta na systemy Windows i macOS.