CVE-2026-0299 – Lokal rettighedsforhøjelse i GlobalProtect

• Type: Lokal rettighedsforhøjelse (Untrusted Search Path, CWE-426) .
• Effekt: En lokal bruger uden administratorrettigheder kan hæve sine rettigheder til NT AUTHORITY\SYSTEM på Windows og root på macOS og Linux, hvilket giver mulighed for at køre vilkårlige kommandoer med administrative rettigheder .
• CVSS-scoringer:
  • CVSS-B (base): 8,5 (High) – CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • CVSS-BT (trusselsjusteret): 5,9 (Medium) – afspejler, at der ikke kendes til aktiv udnyttelse
• iOS, Android og Chrome OS påvirkes ikke

Berørte versioner og rettelser

Yderligere sårbarhed i GlobalProtect – CVE-2026-0298

• Type: Utilstrækkelig inputvalidering i Windows Pre-Logon Access Provider (PLAP) .
• Effekt: En man-in-the-middle-angriber kan udføre vilkårlig kode med SYSTEM-rettigheder på Windows-klienter .
• Rettelse tilgængelig i de samme opdaterede versioner af GlobalProtect-appen som nævnt ovenfor .

Prisma Access Agent – fire sårbarheder

Anbefalede tiltag for administratorer

1. Opgrader GlobalProtect-appen omgående – Installér de rettede versioner for hver platform og versionlinje. Prioriter Windows og macOS, hvor rettelserne allerede er tilgængelige. For Linux 6.3 og 6.0 planlægges opdateringer i slutningen af august .
2. Opgrader Prisma Access Agent – Installér de kommende rettelser (CVE-2026-0294 forventes 20. august; øvrige CVE'er følger den sædvanlige opdateringsrytme) .
3. Ingen workarounds – Palo Alto Networks oplyser, at der ikke findes nogen afhjælpende foranstaltninger ud over patching for CVE-2026-0299 .
4. Kontrollér for udnyttelse – Leverandøren rapporterer ingen kendte aktive angreb, men patch alligevel proaktivt på grund af den høje CVSS-B-score (8,5) og SYSTEM/root-adgangens alvor .
5. Følg Palo Alto Networks' officielle advisories – Hold øje med de officielle sider for CVE-2026-0299, CVE-2026-0298 og Prisma Access Agent-CVE'erne for eventuelle ændringer eller reviderede tidsplaner for rettelser .

CVE-2026-0299 – Lokal rettighedsforhøjelse i GlobalProtect

• Type: Lokal rettighedsforhøjelse (Untrusted Search Path, CWE-426) .
• Effekt: En lokal bruger uden administratorrettigheder kan hæve sine rettigheder til NT AUTHORITY\SYSTEM på Windows og root på macOS og Linux, hvilket giver mulighed for at køre vilkårlige kommandoer med administrative rettigheder .
• CVSS-scoringer:
  • CVSS-B (base): 8,5 (High) – CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • CVSS-BT (trusselsjusteret): 5,9 (Medium) – afspejler, at der ikke kendes til aktiv udnyttelse
• iOS, Android og Chrome OS påvirkes ikke

Berørte versioner og rettelser

Yderligere sårbarhed i GlobalProtect – CVE-2026-0298

• Type: Utilstrækkelig inputvalidering i Windows Pre-Logon Access Provider (PLAP) .
• Effekt: En man-in-the-middle-angriber kan udføre vilkårlig kode med SYSTEM-rettigheder på Windows-klienter .
• Rettelse tilgængelig i de samme opdaterede versioner af GlobalProtect-appen som nævnt ovenfor .

Prisma Access Agent – fire sårbarheder

Anbefalede tiltag for administratorer

1. Opgrader GlobalProtect-appen omgående – Installér de rettede versioner for hver platform og versionlinje. Prioriter Windows og macOS, hvor rettelserne allerede er tilgængelige. For Linux 6.3 og 6.0 planlægges opdateringer i slutningen af august .
2. Opgrader Prisma Access Agent – Installér de kommende rettelser (CVE-2026-0294 forventes 20. august; øvrige CVE'er følger den sædvanlige opdateringsrytme) .
3. Ingen workarounds – Palo Alto Networks oplyser, at der ikke findes nogen afhjælpende foranstaltninger ud over patching for CVE-2026-0299 .
4. Kontrollér for udnyttelse – Leverandøren rapporterer ingen kendte aktive angreb, men patch alligevel proaktivt på grund af den høje CVSS-B-score (8,5) og SYSTEM/root-adgangens alvor .
5. Følg Palo Alto Networks' officielle advisories – Hold øje med de officielle sider for CVE-2026-0299, CVE-2026-0298 og Prisma Access Agent-CVE'erne for eventuelle ændringer eller reviderede tidsplaner for rettelser .