AnswersPublished21 sources
Palo Alto Networksin elokuun 2026 tietoturvapäivitys: 11 haavoittuvuutta GlobalProtectissa ja Prisma Accessissa
Palo Alto Networks paljasti 11 haavoittuvuutta PAN OS:ssa, GlobalProtect sovelluksessa, Prisma Access agentissa ja Prisma selaimessa 12. CVE 2026 0299 on kriittisin: paikallinen oikeuksien korotus GlobalProtect sovelluksessa (CVSS 8.5), joka antaa ei järjestelmänvalvojalle SYSTEM/root pääsyn Windowsilla, macOS:llä j...
Research answer
Key takeaways
- Palo Alto Networks paljasti 11 haavoittuvuutta PAN OS:ssa, GlobalProtect sovelluksessa, Prisma Access agentissa ja Prisma selaimessa 12.
- CVE 2026 0299 on kriittisin: paikallinen oikeuksien korotus GlobalProtect sovelluksessa (CVSS 8.5), joka antaa ei järjestelmänvalvojalle SYSTEM/root pääsyn Windowsilla, macOS:llä ja Linuxilla.
- Korjaukset ovat saatavilla Windowsille ja macOS:lle nyt, Linux korjaukset odotettavissa 28.–31.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Palo Alto Networks julkaisi 12. elokuuta 2026 kuukausittaisen tietoturvatiedotteen, joka paljastaa 11 haavoittuvuutta PAN-OS:ssa, GlobalProtect-sovelluksessa, Prisma Access -agentissa ja Prisma-selaimessa . GlobalProtect-sovellukseen tuli korjaukset kahdelle haavoittuvuudelle (CVE-2026-0298 ja CVE-2026-0299), Prisma Access -agenttiin neljälle (CVE-2026-0291, CVE-2026-0292, CVE-2026-0293, CVE-2026-0294)
. Palo Alto Networksin mukaan haavoittuvuuksia ei ole havaittu hyödynnettävän aktiivisesti
. Haavoittuvuuksien CVSS-pisteet vaihtelevat välillä 1.1–7.2, eikä yhdenkään vakavuus yllä kriittiselle tasolle
. Järjestelmänvalvojien tulisi asentaa päivitykset viipymättä, sillä valmistajan mukaan vakavimmille haavoittuvuuksille ei ole kiertotapoja
CVE-2026-0299 – GlobalProtect-sovelluksen paikallinen oikeuksien korotus
- Tyyppi: Untrusted Search Path (CWE-426) – paikallinen oikeuksien korotus
.
- Vaikutus: Paikallinen ei-järjestelmänvalvoja voi nostaa oikeutensa NT AUTHORITY\SYSTEM-tasolle Windowsilla ja root-tasolle macOS:llä ja Linuxilla, mikä mahdollistaa mielivaltaisten komentojen suorittamisen järjestelmänvalvojan oikeuksilla
.
- CVSS-pisteet:
- CVSS-B (perus): 8.5 (korkea) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- CVSS-BT (uhka-arvio): 5.9 (keskitaso) — heijastaa sitä, ettei aktiivista hyväksikäyttöä tunneta
- CVSS-B (perus): 8.5 (korkea) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vaikutusalue ja korjaukset alustakohtaisesti:
| Alusta | Haavoittuvat versiot | Korjattu versio | Tila |
|---|---|---|---|
| Windows (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Saatavilla nyt |
| Windows (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Saatavilla nyt |
| Windows (6.0) | < 6.0.15 | >= 6.0.15 | Arvio 31.8.2026 |
| macOS (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Saatavilla nyt |
| macOS (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Saatavilla nyt |
| macOS (6.0) | < 6.0.15 | >= 6.0.15 | Arvio 31.8.2026 |
| Linux (6.3) | < 6.3.3-h15 | >= 6.3.3-h15 | Arvio 28.8.2026 |
| Linux (6.2) | Kaikki versiot | Ei korjausta Linuxille | Ei korjausta 6.2:lle |
| Linux (6.0) | < 6.0.15 | >= 6.0.15 | Arvio 31.8.2026 |
| iOS / Android / Chrome OS | Ei vaikutusta | — | Ei toimenpiteitä |
Toinen GlobalProtect-haavoittuvuus – CVE-2026-0298
- Tyyppi: Virheellinen syötteen validointi Windowsin Pre-Logon Access Provider (PLAP) -komponentissa
.
- Vaikutus: Man-in-the-middle (MitM) -hyökkääjä voi suorittaa mielivaltaista koodia SYSTEM-oikeuksilla Windows-asiakaspäätteellä
.
- Korjaus on saatavilla samoissa GlobalProtect-sovelluksen päivitysversioissa
.
Prisma Access -agentin haavoittuvuudet (4 CVE:tä)
| CVE | CVSS | Kuvaus |
|---|---|---|
| CVE-2026-0291 | Ei vielä julkaistu | Virheellinen linkin ratkaisu ennen tiedoston käyttöä Linuxilla; antaa matalan oikeustason paikalliselle käyttäjälle mahdollisuuden poistaa järjestelmätiedostoja rajoitetusti ja poistaa agentin käytöstä |
| CVE-2026-0292 | Ei vielä julkaistu | Todennautusta ohittava haavoittuvuus verkkodriverissa Windowsilla; antaa paikalliselle järjestelmänvalvojalle mahdollisuuden ohittaa tietoturvatarkastuksia ja lisätä/kaapata verkkoliikennettä |
| CVE-2026-0293 | 5.6 (keskitaso) | Suojauksen ohitus Windowsilla; korjaus arviolta 20.8.2026 |
| CVE-2026-0294 | 6.0 (keskitaso) | Paikallinen oikeuksien korotus Windowsilla ja macOS:llä; korjaus arviolta 20.8.2026 |
Suositukset järjestelmänvalvojille
- Päivitä GlobalProtect-sovellus välittömästi – Asenna korjatut versiot kullekin alustalle. Priorisoi Windows ja macOS, joille päivitykset ovat jo saatavilla. Linux 6.3:n ja 6.0:n osalta varaudutaan elokuun lopun päivityksiin
.
- Päivitä Prisma Access -agentti – Asenna tulevat korjaukset (CVE-2026-0294:n korjaus 20.8.2026, muut CVE:t normaalin päivityssyklin mukaan)
.
- Kiertotapoja ei ole – Palo Alto Networksin mukaan CVE-2026-0299:lle ei ole muita torjuntakeinoja kuin päivittäminen
.
- Varmista, ettei hyväksikäyttöä ole tapahtunut – Valmistajan mukaan aktiivisia hyökkäyksiä ei tunneta, mutta päivitykset on syytä asentaa ennakoivasti korkean CVSS-B-pisteytyksen (8.5) ja SYSTEM/root-pääsyn vaikutuksen vuoksi
.
- Seuraa Palo Alto Networksin tiedotteita – Pidä silmällä virallisia tiedotteita CVE-2026-0299:lle, CVE-2026-0298:lle ja Prisma Access -agentin CVE:ille mahdollisten päivitysten tai muuttuneiden aikataulujen varalta
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Palo Alto Networksin elokuun 2026 tietoturvapäivitys: 11 haavoittuvuutta GlobalProtectissa ja Prisma Accessissa"?
Palo Alto Networks paljasti 11 haavoittuvuutta PAN OS:ssa, GlobalProtect sovelluksessa, Prisma Access agentissa ja Prisma selaimessa 12.
What are the key points to validate first?
Palo Alto Networks paljasti 11 haavoittuvuutta PAN OS:ssa, GlobalProtect sovelluksessa, Prisma Access agentissa ja Prisma selaimessa 12. CVE 2026 0299 on kriittisin: paikallinen oikeuksien korotus GlobalProtect sovelluksessa (CVSS 8.5), joka antaa ei järjestelmänvalvojalle SYSTEM/root pääsyn Windowsilla, macOS:llä ja Linuxilla.
What should I do next in practice?
Korjaukset ovat saatavilla Windowsille ja macOS:lle nyt, Linux korjaukset odotettavissa 28.–31.
Sources
- cybersecuritynews.comVulnerability News Archives - Cyber Security News
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- feedly.comLatest Paloaltonetworks Vulnerabilities
- gbhackers.comPalo Alto GlobalProtect Vulnerabilities Enable SYSTEM and Root-Level Access
- security.paloaltonetworks.comCVE-2026-0299 GlobalProtect App: Local Privilege ...
- technoid.grFixing 11 critical security vulnerabilities in PAN-OS
- feedly.comCVE-2026-0299 - Exploits & Severity - Feedly
- tenable.comCVE-2026-0299 | Tenable®
- app.opencve.ioPrisma Access CVEs and Security Vulnerabilities - OpenCVE
- nvd.nist.govCVE-2026-0292 Detail - NVD
- security.paloaltonetworks.comPalo Alto Networks Security Advisories
- smarttech247.comPalo Alto Networks Security Advisories | Threat Intel Reports
- secnews.grPalo Alto: New GlobalProtect vulnerabilities – critical updates
- csa.gov.sgCritical Vulnerability in Palo Alto Networks Products
- security.paloaltonetworks.comRSS feed
- securityweek.comPalo Alto Networks Patches 13 Vulnerabilities
- cert.ssi.gouv.frMultiples vulnérabilités dans les produits Palo Alto Networks
- cert.ssi.gouv.frObjet: Multiples vulnérabilités dans les produits Palo Alto Networks
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- asec.ahnlab.comPalo Alto Networks Family May 2026 Security Update Advisory - ASEC
- tenable.comCVE-2026-0291 | Tenable®