CVE-2026-0306
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Luka w egzekwowaniu zasad EndPoint Data Loss Prevention (DLP) w agencie Palo Alto Networks Prisma Access umożliwia lokalnemu użytkownikowi obejście skonfigurowanych kontroli DLP i eksfiltrację poufnych danych.
Ocena ryzyka
Lokalny użytkownik może obejść mechanizmy ochrony przed wyciekiem danych i wynieść poufne informacje poza organizację, co może prowadzić do naruszenia danych.
Rekomendacja
Zaktualizuj agenta Prisma Access do wersji zawierającej poprawkę i zweryfikuj skuteczność egzekwowania zasad DLP.
Inne podatności w Prisma Access Agent
Zobacz wszystkie- CVE-2026-0305Średnie
Luka polegająca na ujawnieniu informacji w agencie Palo Alto Networks Prisma Access na systemie Linux umożliwia lokalnemu użytkownikowi dostęp do poufnych danych konfiguracyjnych i poświadczeń.
- CVE-2026-0278Wysokie
Wielokrotne awarie mechanizmów ochronnych w komponencie Data Loss Prevention (DLP) agenta Prisma Access dla systemu Windows umożliwiają lokalnemu użytkownikowi ominięcie kontroli egzekwowania polityki DLP. Agent Prisma Access na macOS nie jest podatny.
- CVE-2026-0277Średnie
Podatność w agencie Prisma Access dla systemu iOS wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle (MitM) i przechwycenie ruchu VPN. Pozostałe platformy (Windows, macOS, Linux, Android, ChromeOS) nie są zagrożone.
- CVE-2026-0271Wysokie
Podatność w agencie Prisma Access firmy Palo Alto Networks na urządzeniach z systemem Linux umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.
- CVE-2026-0268Średnie
W programie Prisma Access Agent dla systemu Linux wykryto podatność umożliwiającą ominięcie kontroli bezpieczeństwa. Lokalny atakujący może kierować ruch sieciowy poza tunelem VPN, co pozwala na ominięcie zasad bezpieczeństwa.
- CVE-2026-0248Średnie
Podatność w Prisma Access Agent dla systemów Android i Chrome OS umożliwia atak typu man-in-the-middle (MitM) poprzez niewłaściwą walidację certyfikatów. Atakujący może przechwycić ruch VPN i uzyskać wrażliwe dane urządzenia, prezentując certyfikat dowolnej domeny wydany przez zaufane centrum certyfikacji.
- CVE-2026-0247Wysokie
W komponencie Endpoint DLP agenta Prisma Access wykryto wiele podatności umożliwiających ominięcie autoryzacji. Lokalny atakujący może obejść mechanizmy uwierzytelniania i wykonać operacje z podwyższonymi uprawnieniami.
- CVE-2026-0245Średnie
Wielokrotne podatności na ujawnienie informacji w Prisma Access Agent umożliwiają lokalnemu użytkownikowi dostęp do wrażliwych danych konfiguracyjnych i poświadczeń. Luka dotyczy wersji agenta na systemy Windows i macOS.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the EndPoint Data Loss Prevention (DLP) enforcement of Palo Alto Networks Prisma® Access Agent enables a local user to bypass configured DLP policy enforcement controls and exfiltrate sensitive data. This Prisma Access Agent on macOS, Linux, iOS, Android and Chrome OS is not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS