Les scores de sévérité CVSS s'échelonnent de 1,1 à 7,2, et aucune faille n'atteint le niveau critique . Comme le précise l'éditeur, il n'existe pas de contournement pour les failles les plus graves : l'application des correctifs est donc impérative .

CVE-2026-0299 : Élévation de privilèges locale dans GlobalProtect

La vulnérabilité CVE-2026-0299 est la plus importante du lot . De type Untrusted Search Path (CWE-426) , il s'agit d'une faille d'élévation de privilèges locale .

Impact : un utilisateur local non-administrateur peut élever ses privilèges jusqu'au compte NT AUTHORITY\SYSTEM sous Windows et root sous macOS et Linux . Cela lui permet d'exécuter des commandes arbitraires avec les plus hauts privilèges .

Scores CVSS :

• CVSS-B (brut) : 8,5 (Élevé) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
• CVSS-BT (ajusté avec la menace) : 5,9 (Moyen) — reflète l'absence d'exploitation active connue

Versions concernées et correctifs par plateforme :

Autres vulnérabilités de l'application GlobalProtect

CVE-2026-0298 : Il s'agit d'une validation d'entrée incorrecte dans le composant Windows Pre-Logon Access Provider (PLAP) . Un attaquant de type "homme du milieu" (MitM) peut exécuter du code arbitraire avec les privilèges SYSTEM sur les clients Windows . Un correctif est disponible dans les mêmes versions indiquées ci-dessus .

Vulnérabilités de l'agent Prisma Access (4 failles)

Recommandations pour les administrateurs

1. Mettre à jour GlobalProtect App immédiatement — Appliquez les versions corrigées listées ci-dessus pour chaque plateforme. Priorisez Windows et macOS où les correctifs sont déjà disponibles. Pour Linux 6.3 et 6.0, planifiez l'application des correctifs fin août .
2. Mettre à jour Prisma Access Agent — Appliquez les correctifs à venir (CVE-2026-0294 disponible le 20 août ; les autres suivent le cycle de mise à jour habituel) .
3. Aucun contournement disponible — Palo Alto Networks indique qu'aucune mesure alternative n'existe pour CVE-2026-0299 en dehors de l'application du correctif .
4. Vérifier l'absence d'exploitation — L'éditeur ne rapporte aucune exploitation active connue, mais appliquez les correctifs de manière proactive compte tenu du score CVSS-B élevé (8,5) .
5. Surveiller les avis de Palo Alto Networks — Consultez les pages officielles pour CVE-2026-0299, CVE-2026-0298 et les CVE de Prisma Access Agent pour toute mise à jour .

Les scores de sévérité CVSS s'échelonnent de 1,1 à 7,2, et aucune faille n'atteint le niveau critique . Comme le précise l'éditeur, il n'existe pas de contournement pour les failles les plus graves : l'application des correctifs est donc impérative .

CVE-2026-0299 : Élévation de privilèges locale dans GlobalProtect

La vulnérabilité CVE-2026-0299 est la plus importante du lot . De type Untrusted Search Path (CWE-426) , il s'agit d'une faille d'élévation de privilèges locale .

Impact : un utilisateur local non-administrateur peut élever ses privilèges jusqu'au compte NT AUTHORITY\SYSTEM sous Windows et root sous macOS et Linux . Cela lui permet d'exécuter des commandes arbitraires avec les plus hauts privilèges .

Scores CVSS :

• CVSS-B (brut) : 8,5 (Élevé) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
• CVSS-BT (ajusté avec la menace) : 5,9 (Moyen) — reflète l'absence d'exploitation active connue

Versions concernées et correctifs par plateforme :

Autres vulnérabilités de l'application GlobalProtect

CVE-2026-0298 : Il s'agit d'une validation d'entrée incorrecte dans le composant Windows Pre-Logon Access Provider (PLAP) . Un attaquant de type "homme du milieu" (MitM) peut exécuter du code arbitraire avec les privilèges SYSTEM sur les clients Windows . Un correctif est disponible dans les mêmes versions indiquées ci-dessus .

Vulnérabilités de l'agent Prisma Access (4 failles)

Recommandations pour les administrateurs

1. Mettre à jour GlobalProtect App immédiatement — Appliquez les versions corrigées listées ci-dessus pour chaque plateforme. Priorisez Windows et macOS où les correctifs sont déjà disponibles. Pour Linux 6.3 et 6.0, planifiez l'application des correctifs fin août .
2. Mettre à jour Prisma Access Agent — Appliquez les correctifs à venir (CVE-2026-0294 disponible le 20 août ; les autres suivent le cycle de mise à jour habituel) .
3. Aucun contournement disponible — Palo Alto Networks indique qu'aucune mesure alternative n'existe pour CVE-2026-0299 en dehors de l'application du correctif .
4. Vérifier l'absence d'exploitation — L'éditeur ne rapporte aucune exploitation active connue, mais appliquez les correctifs de manière proactive compte tenu du score CVSS-B élevé (8,5) .
5. Surveiller les avis de Palo Alto Networks — Consultez les pages officielles pour CVE-2026-0299, CVE-2026-0298 et les CVE de Prisma Access Agent pour toute mise à jour .