Palo Alto Networks
CVE-2026-0247
Prisma Access Agent Endpoint DLP: Authorization Bypass Vulnerabilities
High8.5
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Multiple authorization bypass vulnerabilities in the Endpoint DLP component of Prisma Access Agent® allow a local attacker to bypass authentication controls and execute privileged operations.
Product ที่ได้รับผลกระทบ
Prisma Access Agent (Endpoint DLP)
- เวอร์ชันที่ได้รับผลกระทบ
- < 26.2.1 on macOS, < 26.2.1 on Windows
- เวอร์ชันที่แก้ไขแล้ว
- >= 26.2.1 on macOS, >= 26.2.1 on Windows
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0247 | High7.8 v3.1 | 0.2% (P4) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile