Palo Alto Networks udsender sikkerhedsbulletin for august 2026: 11 sårbarheder i GlobalProtect og Prisma Access

Overblik over sikkerhedsbulletinen

Den 12. august 2026 udsendte Palo Alto Networks sin månedlige sikkerhedsbulletin med 11 sårbarheder fordelt på PAN-OS, GlobalProtect-appen, Prisma Access Agent og Prisma Browser . GlobalProtect-appen fik rettelser for to CVE'er (CVE-2026-0298 og CVE-2026-0299), mens Prisma Access Agent fik rettelser for fire CVE'er (CVE-2026-0291, CVE-2026-0292, CVE-2026-0293 og CVE-2026-0294) . Der er ikke rapporteret om aktiv udnyttelse af sårbarhederne . Alvorlighedsgraden spænder fra 1,1 til 7,2 på CVSS-skalaen, og ingen af dem når op på kritisk niveau . Palo Alto Networks oplyser, at der ikke findes workarounds for de mest alvorlige fejl .

CVE-2026-0299 – Lokal rettighedsforhøjelse i GlobalProtect

• Type: Lokal rettighedsforhøjelse (Untrusted Search Path, CWE-426) .
• Effekt: En lokal bruger uden administratorrettigheder kan hæve sine rettigheder til NT AUTHORITY\SYSTEM på Windows og root på macOS og Linux, hvilket giver mulighed for at køre vilkårlige kommandoer med administrative rettigheder .
• CVSS-scoringer:
  • CVSS-B (base): 8,5 (High) – CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • CVSS-BT (trusselsjusteret): 5,9 (Medium) – afspejler, at der ikke kendes til aktiv udnyttelse
• iOS, Android og Chrome OS påvirkes ikke

Berørte versioner og rettelser

Platform	GlobalProtect-version	Berørte versioner	Rettet version	Status
Windows	6.3	< 6.3.3-h14 (6.3.3-1121)	≥ 6.3.3-h14 (6.3.3-1121)	Tilgængelig nu
Windows	6.2	< 6.2.8-h13 (6.2.8-1045)	≥ 6.2.8-h13 (6.2.8-1045)	Tilgængelig nu
Windows	6.0	< 6.0.15	≥ 6.0.15	Forventes 31. august
macOS	6.3	< 6.3.3-h14 (6.3.3-1121)	≥ 6.3.3-h14 (6.3.3-1121)	Tilgængelig nu
macOS	6.2	< 6.2.8-h13 (6.2.8-1045)	≥ 6.2.8-h13 (6.2.8-1045)	Tilgængelig nu
macOS	6.0	< 6.0.15	≥ 6.0.15	Forventes 31. august
Linux	6.3	< 6.3.3-h15	≥ 6.3.3-h15	Forventes 28. august
Linux	6.2	Alle versioner	Ingen rettelse for 6.2 på Linux	–
Linux	6.0	< 6.0.15	≥ 6.0.15	Forventes 31. august
iOS / Android / Chrome OS	–	Ikke berørt	–	Ingen handling nødvendig

Yderligere sårbarhed i GlobalProtect – CVE-2026-0298

• Type: Utilstrækkelig inputvalidering i Windows Pre-Logon Access Provider (PLAP) .
• Effekt: En man-in-the-middle-angriber kan udføre vilkårlig kode med SYSTEM-rettigheder på Windows-klienter .
• Rettelse tilgængelig i de samme opdaterede versioner af GlobalProtect-appen som nævnt ovenfor .

Prisma Access Agent – fire sårbarheder

CVE	CVSS	Beskrivelse
CVE-2026-0291	Ikke offentliggjort	Forkert linkopløsning før filadgang på Linux; en lokalbruger med lave rettigheder kan slette systemfiler i begrænset omfang og deaktivere agenten
CVE-2026-0292	2,1	Autentifikationsomgåelse i netværksdriveren på Windows; en lokal administrator kan omgå sikkerhedsinspektion og injicere/aflytte netværkstrafik
CVE-2026-0293	5,6	Omgåelse af manipulationsbeskyttelse på Windows; rettelse forventes 20. august
CVE-2026-0294	6,0 (Medium)	Lokal rettighedsforhøjelse på Windows og macOS; rettelse forventes 20. august

Anbefalede tiltag for administratorer

1. Opgrader GlobalProtect-appen omgående – Installér de rettede versioner for hver platform og versionlinje. Prioriter Windows og macOS, hvor rettelserne allerede er tilgængelige. For Linux 6.3 og 6.0 planlægges opdateringer i slutningen af august .
2. Opgrader Prisma Access Agent – Installér de kommende rettelser (CVE-2026-0294 forventes 20. august; øvrige CVE'er følger den sædvanlige opdateringsrytme) .
3. Ingen workarounds – Palo Alto Networks oplyser, at der ikke findes nogen afhjælpende foranstaltninger ud over patching for CVE-2026-0299 .
4. Kontrollér for udnyttelse – Leverandøren rapporterer ingen kendte aktive angreb, men patch alligevel proaktivt på grund af den høje CVSS-B-score (8,5) og SYSTEM/root-adgangens alvor .
5. Følg Palo Alto Networks' officielle advisories – Hold øje med de officielle sider for CVE-2026-0299, CVE-2026-0298 og Prisma Access Agent-CVE'erne for eventuelle ændringer eller reviderede tidsplaner for rettelser .