CVE-2026-0299: la vulnerabilidad más relevante

La vulnerabilidad CVE-2026-0299 es una falla de escalada de privilegios local (tipo "Untrusted Search Path", CWE-426) en GlobalProtect App para equipos de escritorio . Permite a un usuario local sin privilegios escalar sus permisos a NT AUTHORITY\SYSTEM en Windows y a root en macOS y Linux, pudiendo ejecutar comandos arbitrarios con privilegios administrativos .

Las puntuaciones CVSS varían según la métrica utilizada:

• CVSS-B (base): 8.5 (Alta) – CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
• CVSS-BT (ajustada por amenazas): 5.9 (Media) – refleja que no se ha detectado explotación activa

Versiones afectadas y parches disponibles

Otra vulnerabilidad en GlobalProtect: CVE-2026-0298

La CVE-2026-0298 es una falla de validación de entrada incorrecta en el componente Windows Pre-Logon Access Provider (PLAP) de GlobalProtect . Un atacante intermediario (MitM) podría ejecutar código arbitrario con privilegios SYSTEM en clientes Windows . El parche se incluye en las mismas versiones corregidas de GlobalProtect App indicadas arriba.

Vulnerabilidades en Prisma Access Agent (4 CVEs)

Pasos de mitigación recomendados para administradores

1. Actualizar GlobalProtect App de inmediato – aplicar las versiones corregidas según la plataforma y la rama de versión. Priorizar Windows y macOS, donde los parches ya están disponibles. Para Linux 6.3 y 6.0, planificar la actualización cuando lleguen los parches a finales de agosto .
2. Actualizar Prisma Access Agent – aplicar las correcciones pendientes (CVE-2026-0294 disponible el 20 de agosto; el resto sigue el ciclo de actualización estándar) .
3. No existen soluciones alternativas – Palo Alto Networks afirma que no hay mitigaciones que no impliquen parchear CVE-2026-0299 .
4. Verificar que no haya explotación – aunque el fabricante no reporta exploits activos, se recomienda aplicar los parches de forma proactiva dado el alto puntaje CVSS-B (8.5) y el impacto de acceso SYSTEM/root .
5. Monitorear los avisos de Palo Alto Networks – seguir las páginas oficiales de CVE-2026-0299, CVE-2026-0298 y las CVEs de Prisma Access Agent para posibles actualizaciones o cambios en las fechas estimadas de parche .

CVE-2026-0299: la vulnerabilidad más relevante

La vulnerabilidad CVE-2026-0299 es una falla de escalada de privilegios local (tipo "Untrusted Search Path", CWE-426) en GlobalProtect App para equipos de escritorio . Permite a un usuario local sin privilegios escalar sus permisos a NT AUTHORITY\SYSTEM en Windows y a root en macOS y Linux, pudiendo ejecutar comandos arbitrarios con privilegios administrativos .

Las puntuaciones CVSS varían según la métrica utilizada:

• CVSS-B (base): 8.5 (Alta) – CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
• CVSS-BT (ajustada por amenazas): 5.9 (Media) – refleja que no se ha detectado explotación activa

Versiones afectadas y parches disponibles

Otra vulnerabilidad en GlobalProtect: CVE-2026-0298

La CVE-2026-0298 es una falla de validación de entrada incorrecta en el componente Windows Pre-Logon Access Provider (PLAP) de GlobalProtect . Un atacante intermediario (MitM) podría ejecutar código arbitrario con privilegios SYSTEM en clientes Windows . El parche se incluye en las mismas versiones corregidas de GlobalProtect App indicadas arriba.

Vulnerabilidades en Prisma Access Agent (4 CVEs)

Pasos de mitigación recomendados para administradores

1. Actualizar GlobalProtect App de inmediato – aplicar las versiones corregidas según la plataforma y la rama de versión. Priorizar Windows y macOS, donde los parches ya están disponibles. Para Linux 6.3 y 6.0, planificar la actualización cuando lleguen los parches a finales de agosto .
2. Actualizar Prisma Access Agent – aplicar las correcciones pendientes (CVE-2026-0294 disponible el 20 de agosto; el resto sigue el ciclo de actualización estándar) .
3. No existen soluciones alternativas – Palo Alto Networks afirma que no hay mitigaciones que no impliquen parchear CVE-2026-0299 .
4. Verificar que no haya explotación – aunque el fabricante no reporta exploits activos, se recomienda aplicar los parches de forma proactiva dado el alto puntaje CVSS-B (8.5) y el impacto de acceso SYSTEM/root .
5. Monitorear los avisos de Palo Alto Networks – seguir las páginas oficiales de CVE-2026-0299, CVE-2026-0298 y las CVEs de Prisma Access Agent para posibles actualizaciones o cambios en las fechas estimadas de parche .