CVE-2026-0292
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W sterowniku sieciowym aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność na obejście uwierzytelniania, która umożliwia lokalnemu administratorowi obejście inspekcji bezpieczeństwa, a następnie wstrzykiwanie i przechwytywanie dowolnego ruchu sieciowego. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
Ocena ryzyka
Lokalny administrator może przechwytywać i modyfikować ruch sieciowy, co może prowadzić do naruszenia poufności i integralności danych przesyłanych w sieci.
Rekomendacja
Należy zaktualizować Prisma Access Agent do wersji z poprawką oraz monitorować działania administratorów w systemie.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in the network driver of Palo Alto Networks Prisma® Access Agent on Windows enables a local administrator to bypass security inspection, subsequently allowing them to inject and intercept arbitrary network traffic. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.