Palo Alto Networks Seite 2

Eine unzureichende Zertifikatsprüfung im Prisma Access Agent für Android und Chrome OS ermöglicht einem Angreifer einen Man-in-the-Middle-Angriff, um VPN-Datenverkehr abzufangen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Es bestehen keine Hinweise auf eine aktive Ausnutzung oder einen Einsatz in Ransomware-Kampagnen. Empfohlene Massnahme: den Hinweisen von Palo Alto Networks folgen.

Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Details aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es liegen keine Hinweise auf aktive Ausnutzung oder Ransomware-Einsatz vor. Weitere Informationen sollten beim Hersteller verfolgt werden.

Für Palo Alto Networks wurde eine Sicherheitslücke (CVE-2026-0267) gemeldet. Zu dieser Schwachstelle liegen aus den Quellen keine weiteren technischen Detailbeschreibungen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Sicherheitsadvisory des Herstellers beobachten und Updates nach Verfügbarkeit einspielen.

Eine Schwachstelle zur Umgehung einer Sicherheitskontrolle im Prisma Access Agent für Linux erlaubt einem lokalen Angreifer, Netzwerkverkehr am VPN-Tunnel vorbeizuleiten. Laut Quelle ist der Prisma Access Agent unter Windows nicht betroffen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: aktualisierte Version gemäss Palo-Alto-Networks-Advisory einspielen.

Für CVE-2026-0238 liegt eine Schwachstelle in Produkten von Palo Alto Networks vor. Detaillierte technische Angaben aus den Quelltiteln liegen derzeit nicht vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 0.0 %.

Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Quelldetails vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Eintrag beobachten und auf Hersteller-Updates achten.

Für diese Schwachstelle in einem Produkt von Palo Alto Networks liegen derzeit keine näheren technischen Quelldetails vor. Sie wird mit dem Schweregrad Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Betroffene Betreiber sollten die Hinweise von Palo Alto Networks beobachten und verfügbare Updates zeitnah einspielen.

Für diese Schwachstelle in einem Produkt von Palo Alto Networks liegen keine näheren technischen Details aus den Quellen vor. Sie wird mit dem Schweregrad Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Beschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Betroffene Administratoren sollten die Hinweise des Herstellers verfolgen und verfügbare Updates einspielen.