Palo Alto Networks Seite 2

Eine Schwachstelle zur lokalen Rechteausweitung im Prisma Browser von Palo Alto Networks erlaubt einem lokal authentifizierten Administrator mit Zugriff auf das lokale macOS-Dateisystem, Aktionen auf dem Gerät auszuführen. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Eine unzureichende Zertifikatsprüfung im Prisma Access Agent für Android und Chrome OS ermöglicht einem Angreifer einen Man-in-the-Middle-Angriff, um VPN-Datenverkehr abzufangen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Es bestehen keine Hinweise auf eine aktive Ausnutzung oder einen Einsatz in Ransomware-Kampagnen. Empfohlene Massnahme: den Hinweisen von Palo Alto Networks folgen.

Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Details aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es liegen keine Hinweise auf aktive Ausnutzung oder Ransomware-Einsatz vor. Weitere Informationen sollten beim Hersteller verfolgt werden.

In der GlobalProtect-App von Palo Alto Networks für macOS können lokale Benutzer die konfigurierten Passcodes auslesen, die zum Deaktivieren, Trennen oder Deinstallieren der App vorgesehen sind. CVSS-Basiswert: 5.5 (Mittel). Laut CVSS-Vektor ist die Schwachstelle lokal ohne Rechte oder Nutzerinteraktion ausnutzbar und betrifft die Vertraulichkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine Schwachstelle zur Umgehung einer Sicherheitskontrolle im Prisma Access Agent für Linux erlaubt einem lokalen Angreifer, Netzwerkverkehr am VPN-Tunnel vorbeizuleiten. Laut Quelle ist der Prisma Access Agent unter Windows nicht betroffen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: aktualisierte Version gemäss Palo-Alto-Networks-Advisory einspielen.

Für CVE-2026-0238 liegt eine Schwachstelle in Produkten von Palo Alto Networks vor. Detaillierte technische Angaben aus den Quelltiteln liegen derzeit nicht vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 0.0 %.

Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Quelldetails vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Eintrag beobachten und auf Hersteller-Updates achten.

Für diese Schwachstelle in einem Produkt von Palo Alto Networks liegen derzeit keine näheren technischen Quelldetails vor. Sie wird mit dem Schweregrad Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Betroffene Betreiber sollten die Hinweise von Palo Alto Networks beobachten und verfügbare Updates zeitnah einspielen.

Für diese Schwachstelle in einem Produkt von Palo Alto Networks liegen keine näheren technischen Details aus den Quellen vor. Sie wird mit dem Schweregrad Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Beschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Betroffene Administratoren sollten die Hinweise des Herstellers verfolgen und verfügbare Updates einspielen.