Към съдържанието

CVE-2026-0292: Palo Alto Networks Prisma Access Agent, заобикаляне на

2.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authentication bypass vulnerability in the network driver of Palo Alto Networks Prisma® Access Agent on Windows enables a local administrator to bypass security inspection, subsequently allowing them to inject and intercept arbitrary network traffic. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.

Засегнати продукти

  • Palo Alto Networks Prisma Access Agent: преди 26.3
  • Palo Alto Networks Prisma Access Agent: All

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в Palo Alto Networks Prisma Access Agent

Първоизточници

CVE-2026-0292: Palo Alto Networks Prisma Access Agent, заобикаляне на | freedomonline.bg