Palo Alto Networks
CVE-2026-0305
Prisma Access Agent: Information Disclosure Vulnerability on Linux
Medium6.8
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An information disclosure vulnerability in the Palo Alto Networks Prisma® Access Agent on Linux enables a local user to access sensitive configuration data and credentials.
The Prisma Access Agent on macOS, Windows, iOS, Android and Chrome OS is not affected.
Product ที่ได้รับผลกระทบ
Prisma Access Agent
- เวอร์ชันที่ได้รับผลกระทบ
- Prisma Access Agent 24.0: < 26.3 on Linux None on macOS, None on Windows, None on iOS, None on Android, None on ChromeOS
- เวอร์ชันที่แก้ไขแล้ว
- Prisma Access Agent 24.0: >= 26.3 on Linux All on macOS, All on Windows, All on iOS, All on Android, All on ChromeOS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0305 | Medium4.3 v4.0 | 0.1% (P4) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile