Palo Alto Networks
CVE-2026-0248
Prisma Access Agent: Improper Certificate Validation Vulnerability
High8.6
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An improper certificate validation vulnerability in the Prisma Access Agent® for Android and Chrome OS enables an attacker to perform a man-in-the-middle (MitM) attack to intercept VPN traffic. By presenting a certificate for any domain issued by a trusted Certificate Authority, the attacker can capture sensitive device information.
The Prisma Access Agent on macOS, Windows, Linux and iOS are not affected.
Product ที่ได้รับผลกระทบ
Prisma Access Agent
- เวอร์ชันที่ได้รับผลกระทบ
- < 26.2.1 on Android, < 26.2.1 on Chrome OS None on iOS, None on Linux, None on macOS, None on Windows
- เวอร์ชันที่แก้ไขแล้ว
- >= 26.2.1 on Android, >= 26.2.1 on Chrome OS All on iOS, All on Linux, All on macOS, All on Windows
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0248 | Medium5.9 v3.1 | 0.2% (P8) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile