Palo Alto Networks
CVE-2026-0277
Prisma Access Agent: Improper Certificate Validation on iOS
High8.7
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An improper certificate validation vulnerability in the Prisma® Access Agent for iOS enables an attacker to perform a man-in-the-middle (MitM) attack to intercept VPN traffic.
The Prisma Access Agent on Windows, macOS, Linux, Android and ChromeOS are not affected.
Product ที่ได้รับผลกระทบ
Prisma Access Agent
- เวอร์ชันที่ได้รับผลกระทบ
- Prisma Access Agent 0: < 26.2.1 on iOS None on Linux, None on Windows, None on macOS, None on Android, None on ChromeOS
- เวอร์ชันที่แก้ไขแล้ว
- Prisma Access Agent 0: >= 26.2.1 on iOS All on Linux, All on Windows, All on macOS, All on Android, All on ChromeOS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0277 | Medium5.9 v3.1 | 0.2% (P10) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile