Palo Alto Networks
CVE-2026-0306
Prisma Access Agent: EndPoint DLP Bypass Vulnerability on Windows
High8.4
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A vulnerability in the EndPoint Data Loss Prevention (DLP) enforcement of Palo Alto Networks Prisma® Access Agent enables a local user to bypass configured DLP policy enforcement controls and exfiltrate sensitive data.
This Prisma Access Agent on macOS, Linux, iOS, Android and Chrome OS is not affected.
Product ที่ได้รับผลกระทบ
Prisma Access Agent
- เวอร์ชันที่ได้รับผลกระทบ
- Prisma Access Agent 0: < 26.2 on Windows None on Linux, None on macOS, None on iOS, None on Android, None on ChromeOS
- เวอร์ชันที่แก้ไขแล้ว
- Prisma Access Agent 0: >= 26.2 on Windows All on Linux, All on macOS, All on iOS, All on Android, All on ChromeOS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0306 | Medium5.8 v4.0 | 0.2% (P4) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile