AnswersPublished20 sources
Palo Alto Networks corregge 11 vulnerabilità: rischi di escalation privilegi in GlobalProtect e Prisma Access
Il 12 agosto 2026 Palo Alto Networks ha divulgato 11 vulnerabilità in PAN OS, GlobalProtect App, Prisma Access Agent e Prisma Browser. La falla più rilevante è CVE 2026 0299 (CVSS B 8.5), un'escalation di privilegi locale in GlobalProtect App che consente a un utente non amministratore di ottenere i privilegi di SYS...
Research answer
Key takeaways
- Il 12 agosto 2026 Palo Alto Networks ha divulgato 11 vulnerabilità in PAN OS, GlobalProtect App, Prisma Access Agent e Prisma Browser.
- La falla più rilevante è CVE 2026 0299 (CVSS B 8.5), un'escalation di privilegi locale in GlobalProtect App che consente a un utente non amministratore di ottenere i privilegi di SYSTEM/root su Windows, macOS e Linux.
- Le patch per Windows e macOS sono già disponibili; gli aggiornamenti per Linux sono attesi entro il 28 31 agosto.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Nella giornata del 12 agosto 2026, Palo Alto Networks ha pubblicato il bollettino di sicurezza mensile in cui vengono segnalate 11 vulnerabilità nei prodotti PAN-OS, GlobalProtect App, Prisma Access Agent e Prisma Browser . Al momento non risultano attacchi in corso che sfruttano queste falle
. I punteggi di gravità (CVSS) vanno da 1.1 a 7.2, senza che nessuno raggiunga la soglia critica
.
CVE-2026-0299: l'escalation di privilegi che fa salire di livello un utente normale
La vulnerabilità più impattante è CVE-2026-0299, una falla di tipo Untrusted Search Path (CWE-426) che interessa l'applicazione GlobalProtect .
- Impatto: un utente locale senza privilegi amministrativi può elevare i propri diritti fino a NT AUTHORITY\SYSTEM su Windows e root su macOS e Linux, ottenendo così il controllo completo del sistema
.
- Punteggi CVSS: il punteggio base CVSS-B è 8.5 (Alto), mentre il punteggio corretto per la minaccia (CVSS-BT) è 5.9 (Medio), proprio perché non si conoscono sfruttamenti attivi
.
- Versioni coinvolte e patch
:
| Piattaforma | Versioni affette | Versione corretta | Stato patch |
|---|---|---|---|
| Windows (6.3) | Versioni precedenti a 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Disponibile ora |
| Windows (6.2) | Versioni precedenti a 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Disponibile ora |
| Windows (6.0) | Versioni precedenti a 6.0.15 | >= 6.0.15 | Prevista per il 31 agosto |
| macOS (6.3) | Versioni precedenti a 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Disponibile ora |
| macOS (6.2) | Versioni precedenti a 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Disponibile ora |
| macOS (6.0) | Versioni precedenti a 6.0.15 | >= 6.0.15 | Prevista per il 31 agosto |
| Linux (6.3) | Versioni precedenti a 6.3.3-h15 | >= 6.3.3-h15 | Prevista per il 28 agosto |
| Linux (6.2) | Tutte le versioni | Nessuna corretta su Linux | Nessuna patch per la 6.2 su Linux |
| Linux (6.0) | Versioni precedenti a 6.0.15 | >= 6.0.15 | Prevista per il 31 agosto |
| iOS / Android / Chrome OS | Nessuna versione coinvolta | Non necessario | Nessuna azione richiesta |
Altre vulnerabilità in GlobalProtect e Prisma Access
Oltre al CVE-2026-0299, GlobalProtect App ha ricevuto una correzione anche per CVE-2026-0298, una falla di convalida input nel componente Pre-Logon Access Provider (PLAP) su Windows . Un attaccante in grado di intercettare il traffico di rete (man-in-the-middle) può eseguire codice arbitario con privilegi SYSTEM sul client Windows
. La patch è inclusa nelle stesse versioni aggiornate di GlobalProtect
.
Per Prisma Access Agent sono state risolte quattro vulnerabilità :
| CVE | CVSS | Descrizione |
|---|---|---|
| CVE-2026-0291 | Non ancora pubblicato | Risoluzione di collegamento impropria su Linux: un utente con pochi privilegi può cancellare file di sistema in modo limitato e disabilitare l'Agente |
| CVE-2026-0292 | Non ancora pubblicato | Bypass dell'autenticazione nel driver di rete su Windows: un amministratore locale può eludere i controlli di sicurezza e intercettare il traffico di rete |
| CVE-2026-0293 | 5.6 (Medio) | Bypass della protezione anti-manomissione su Windows |
| CVE-2026-0294 | 6.0 (Medio) | Escalation di privilegi locale su Windows e macOS, patch prevista per il 20 agosto |
Cosa devono fare gli amministratori
- Aggiornare immediatamente GlobalProtect App sulle versioni corrette indicate in tabella. Priorità a Windows e macOS, dove le patch sono già disponibili. Per Linux 6.3 e 6.0, pianificare l'aggiornamento non appena disponibili le patch previste per fine agosto
.
- Aggiornare Prisma Access Agent non appena disponibili le correzioni (CVE-2026-0294 patch prevista per il 20 agosto; le altre CVE seguono il normale ciclo di aggiornamento)
.
- Non esistono workaround: Palo Alto Networks segnala che per CVE-2026-0299 non ci sono mitigazioni alternative alla patch
.
- Verificare eventuali compromissioni: anche se non si conoscono attacchi in corso, data la gravità dell'escalation (CVSS-B 8.5), è opportuno monitorare i sistemi
.
- Tenere d'occhio gli avvisi ufficiali di Palo Alto Networks per eventuali aggiornamenti sulle date di rilascio delle patch
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Palo Alto Networks corregge 11 vulnerabilità: rischi di escalation privilegi in GlobalProtect e Prisma Access"?
Il 12 agosto 2026 Palo Alto Networks ha divulgato 11 vulnerabilità in PAN OS, GlobalProtect App, Prisma Access Agent e Prisma Browser.
What are the key points to validate first?
Il 12 agosto 2026 Palo Alto Networks ha divulgato 11 vulnerabilità in PAN OS, GlobalProtect App, Prisma Access Agent e Prisma Browser. La falla più rilevante è CVE 2026 0299 (CVSS B 8.5), un'escalation di privilegi locale in GlobalProtect App che consente a un utente non amministratore di ottenere i privilegi di SYSTEM/root su Windows, macOS e Linux.
What should I do next in practice?
Le patch per Windows e macOS sono già disponibili; gli aggiornamenti per Linux sono attesi entro il 28 31 agosto.
Sources
- cybersecuritynews.comVulnerability News Archives - Cyber Security News
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- security.paloaltonetworks.comCVE-2026-0299 GlobalProtect App: Local Privilege ...
- technoid.grFixing 11 critical security vulnerabilities in PAN-OS
- feedly.comCVE-2026-0299 - Exploits & Severity - Feedly
- tenable.comCVE-2026-0299 | Tenable®
- gbhackers.comPalo Alto GlobalProtect Vulnerabilities Enable SYSTEM and Root-Level Access
- app.opencve.ioPrisma Access CVEs and Security Vulnerabilities - OpenCVE
- nvd.nist.govCVE-2026-0292 Detail - NVD
- security.paloaltonetworks.comPalo Alto Networks Security Advisories
- feedly.comLatest Paloaltonetworks Vulnerabilities
- smarttech247.comPalo Alto Networks Security Advisories | Threat Intel Reports
- secnews.grPalo Alto: New GlobalProtect vulnerabilities – critical updates
- csa.gov.sgCritical Vulnerability in Palo Alto Networks Products
- security.paloaltonetworks.comRSS feed
- securityweek.comPalo Alto Networks Patches 13 Vulnerabilities
- cert.ssi.gouv.frMultiples vulnérabilités dans les produits Palo Alto Networks
- cert.ssi.gouv.frObjet: Multiples vulnérabilités dans les produits Palo Alto Networks
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- asec.ahnlab.comPalo Alto Networks Family May 2026 Security Update Advisory - ASEC