CVE-2026-0299: l'escalation di privilegi che fa salire di livello un utente normale

La vulnerabilità più impattante è CVE-2026-0299, una falla di tipo Untrusted Search Path (CWE-426) che interessa l'applicazione GlobalProtect .

• Impatto: un utente locale senza privilegi amministrativi può elevare i propri diritti fino a NT AUTHORITY\SYSTEM su Windows e root su macOS e Linux, ottenendo così il controllo completo del sistema .
• Punteggi CVSS: il punteggio base CVSS-B è 8.5 (Alto), mentre il punteggio corretto per la minaccia (CVSS-BT) è 5.9 (Medio), proprio perché non si conoscono sfruttamenti attivi .
• Versioni coinvolte e patch :

Altre vulnerabilità in GlobalProtect e Prisma Access

Oltre al CVE-2026-0299, GlobalProtect App ha ricevuto una correzione anche per CVE-2026-0298, una falla di convalida input nel componente Pre-Logon Access Provider (PLAP) su Windows . Un attaccante in grado di intercettare il traffico di rete (man-in-the-middle) può eseguire codice arbitario con privilegi SYSTEM sul client Windows . La patch è inclusa nelle stesse versioni aggiornate di GlobalProtect .

Per Prisma Access Agent sono state risolte quattro vulnerabilità :

Cosa devono fare gli amministratori

1. Aggiornare immediatamente GlobalProtect App sulle versioni corrette indicate in tabella. Priorità a Windows e macOS, dove le patch sono già disponibili. Per Linux 6.3 e 6.0, pianificare l'aggiornamento non appena disponibili le patch previste per fine agosto .
2. Aggiornare Prisma Access Agent non appena disponibili le correzioni (CVE-2026-0294 patch prevista per il 20 agosto; le altre CVE seguono il normale ciclo di aggiornamento) .
3. Non esistono workaround: Palo Alto Networks segnala che per CVE-2026-0299 non ci sono mitigazioni alternative alla patch .
4. Verificare eventuali compromissioni: anche se non si conoscono attacchi in corso, data la gravità dell'escalation (CVSS-B 8.5), è opportuno monitorare i sistemi .
5. Tenere d'occhio gli avvisi ufficiali di Palo Alto Networks per eventuali aggiornamenti sulle date di rilascio delle patch .

CVE-2026-0299: l'escalation di privilegi che fa salire di livello un utente normale

La vulnerabilità più impattante è CVE-2026-0299, una falla di tipo Untrusted Search Path (CWE-426) che interessa l'applicazione GlobalProtect .

• Impatto: un utente locale senza privilegi amministrativi può elevare i propri diritti fino a NT AUTHORITY\SYSTEM su Windows e root su macOS e Linux, ottenendo così il controllo completo del sistema .
• Punteggi CVSS: il punteggio base CVSS-B è 8.5 (Alto), mentre il punteggio corretto per la minaccia (CVSS-BT) è 5.9 (Medio), proprio perché non si conoscono sfruttamenti attivi .
• Versioni coinvolte e patch :

Altre vulnerabilità in GlobalProtect e Prisma Access

Oltre al CVE-2026-0299, GlobalProtect App ha ricevuto una correzione anche per CVE-2026-0298, una falla di convalida input nel componente Pre-Logon Access Provider (PLAP) su Windows . Un attaccante in grado di intercettare il traffico di rete (man-in-the-middle) può eseguire codice arbitario con privilegi SYSTEM sul client Windows . La patch è inclusa nelle stesse versioni aggiornate di GlobalProtect .

Per Prisma Access Agent sono state risolte quattro vulnerabilità :

Cosa devono fare gli amministratori

1. Aggiornare immediatamente GlobalProtect App sulle versioni corrette indicate in tabella. Priorità a Windows e macOS, dove le patch sono già disponibili. Per Linux 6.3 e 6.0, pianificare l'aggiornamento non appena disponibili le patch previste per fine agosto .
2. Aggiornare Prisma Access Agent non appena disponibili le correzioni (CVE-2026-0294 patch prevista per il 20 agosto; le altre CVE seguono il normale ciclo di aggiornamento) .
3. Non esistono workaround: Palo Alto Networks segnala che per CVE-2026-0299 non ci sono mitigazioni alternative alla patch .
4. Verificare eventuali compromissioni: anche se non si conoscono attacchi in corso, data la gravità dell'escalation (CVSS-B 8.5), è opportuno monitorare i sistemi .
5. Tenere d'occhio gli avvisi ufficiali di Palo Alto Networks per eventuali aggiornamenti sulle date di rilascio delle patch .