CVE-2026-0294
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W aplikacji Palo Alto Networks Prisma Access Agent na urządzeniach z systemami Windows i macOS występuje podatność na podniesienie uprawnień, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. Aplikacja Prisma Access Agent na systemach Linux, iOS, Android i ChromeOS nie jest dotknięta tym problemem.
Ocena ryzyka
Lokalny użytkownik może uzyskać podwyższone uprawnienia i wykonać złośliwy kod, co może prowadzić do przejęcia systemu lub eskalacji ataku w sieci.
Rekomendacja
Należy jak najszybciej zaktualizować Prisma Access Agent do wersji zawierającej poprawkę oraz ograniczyć dostęp lokalny do urządzeń.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation (PE) vulnerability in the Palo Alto Networks Prisma® Access Agent app on Windows and macOS devices enables a local user to execute code with elevated privileges. The Prisma Access Agent on Linux, iOS, Android, and ChromeOS is not affected.