AnswersPublished21 sources
Palo Alto Networks dicht 11 lekken: systeemtoegang via GlobalProtect en Prisma Access verholpen
Palo Alto Networks heeft op 12 augustus 2026 elf kwetsbaarheden gemeld in PAN OS, GlobalProtect App, Prisma Access Agent en Prisma Browser. CVE 2026 0299 is de meest impactvolle: een lokale privilege escalatie in de GlobalProtect App (CVSS B 8.5) waarmee een niet beheerder toegang krijgt tot SYSTEM/root op Windows,...
Research answer
Key takeaways
- Palo Alto Networks heeft op 12 augustus 2026 elf kwetsbaarheden gemeld in PAN OS, GlobalProtect App, Prisma Access Agent en Prisma Browser.
- CVE 2026 0299 is de meest impactvolle: een lokale privilege escalatie in de GlobalProtect App (CVSS B 8.5) waarmee een niet beheerder toegang krijgt tot SYSTEM/root op Windows, macOS en Linux.
- Patches zijn beschikbaar voor Windows en macOS; Linux fixes worden uiterlijk 28 31 augustus verwacht.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Op 12 augustus 2026 publiceerde Palo Alto Networks zijn maandelijkse beveiligingsbulletin, waarin 11 kwetsbaarheden werden gemeld in PAN-OS, GlobalProtect App, Prisma Access Agent en Prisma Browser . De GlobalProtect App kreeg fixes voor twee CVE's (CVE-2026-0298 en CVE-2026-0299), terwijl de Prisma Access Agent vier CVE's kreeg (CVE-2026-0291, CVE-2026-0292, CVE-2026-0293 en CVE-2026-0294)
. Er is geen actieve exploitatie gemeld
. De ernst van de kwetsbaarheden varieert van 1.1 tot 7.2 op de CVSS-schaal, geen enkele bereikt het niveau 'kritiek'
. Beheerders wordt aangeraden om onmiddellijk patches toe te passen, aangezien de leverancier aangeeft dat er voor de ernstigste fouten geen workarounds bestaan
CVE-2026-0299: De grootste zorg
De meest in het oog springende kwetsbaarheid is CVE-2026-0299, een lokaal privilege-escalatielek in de GlobalProtect App . Dit stelt een lokale, niet-administratieve gebruiker in staat om zijn rechten op te schroeven naar NT AUTHORITY\SYSTEM op Windows en root op macOS en Linux
. De CVSS-B (base) score is 8.5 (Hoog), wat aangeeft dat de impact potentieel groot is, ook al is er nog geen actieve exploitatie gezien
. De CVSS-BT (threat-adjusted) score is 5.9 (Medium)
.
Getroffen versies en patches voor CVE-2026-0299 ![]()
| Platform | Getroffen versies | Gepatchte versie | Status |
|---|---|---|---|
| Windows (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Beschikbaar |
| Windows (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Beschikbaar |
| Windows (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| macOS (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Beschikbaar |
| macOS (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Beschikbaar |
| macOS (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| Linux (6.3) | < 6.3.3-h15 | >= 6.3.3-h15 | Verwacht 28 augustus |
| Linux (6.2) | Alle versies | Geen fix voor 6.2 op Linux | - |
| Linux (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| iOS / Android / Chrome OS | Niet getroffen | - | Geen actie nodig |
Overige GlobalProtect kwetsbaarheid: CVE-2026-0298
CVE-2026-0298 betreft een onjuiste invoervalidatie in de Windows Pre-Logon Access Provider (PLAP)-component . Een man-in-the-middle-aanvaller kan hiermee willekeurige code uitvoeren met SYSTEM-rechten op Windows-clients
. De patch is beschikbaar in dezelfde gefixte GlobalProtect App-versies als hierboven
.
Prisma Access Agent kwetsbaarheden (4 CVE's)
Naast GlobalProtect zijn er ook vier kwetsbaarheden in de Prisma Access Agent gemeld :
- CVE-2026-0291: Een probleem met onjuiste linkresolutie vóór bestandstoegang op Linux. Een lokale gebruiker met lage rechten kan systeembestanden verwijderen en de Agent uitschakelen
.
- CVE-2026-0292: Een authenticatie-omzeiling in de netwerkdriver op Windows. Een lokale beheerder kan de beveiligingsinspectie omzeilen en netwerkverkeer injecteren en onderscheppen
.
- CVE-2026-0293: Details over deze anti-tamper bypass op Windows zijn nog niet volledig bekendgemaakt
.
- CVE-2026-0294: Een lokale privilege-escalatie op Windows en macOS (CVSS 6.0)
. De patch wordt verwacht op 20 augustus
.
Aanbevolen stappen voor beheerders
- Upgrade de GlobalProtect App onmiddellijk – Pas de beschikbare patches toe voor Windows en macOS. Plant de installatie van de Linux-patches zodra deze eind augustus beschikbaar zijn
.
- Upgrade Prisma Access Agent – Pas de patches toe zodra deze beschikbaar zijn (20 augustus voor CVE-2026-0294)
.
- Er zijn geen workarounds – Palo Alto Networks geeft aan dat er voor CVE-2026-0299 geen andere mitigaties zijn dan patchen
.
- Controleer op tekenen van exploitatie – Hoewel er nog geen actieve aanvallen zijn gemeld, is het verstandig om systemen te controleren op ongebruikelijke activiteiten vanwege de hoge CVSS-B-score (8.5) en de toegang tot systeemniveau
.
- Blijf de advisories volgen – Houd de officiële pagina's van Palo Alto Networks in de gaten voor eventuele wijzigingen in de planning van patches
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Palo Alto Networks dicht 11 lekken: systeemtoegang via GlobalProtect en Prisma Access verholpen"?
Palo Alto Networks heeft op 12 augustus 2026 elf kwetsbaarheden gemeld in PAN OS, GlobalProtect App, Prisma Access Agent en Prisma Browser.
What are the key points to validate first?
Palo Alto Networks heeft op 12 augustus 2026 elf kwetsbaarheden gemeld in PAN OS, GlobalProtect App, Prisma Access Agent en Prisma Browser. CVE 2026 0299 is de meest impactvolle: een lokale privilege escalatie in de GlobalProtect App (CVSS B 8.5) waarmee een niet beheerder toegang krijgt tot SYSTEM/root op Windows, macOS en Linux.
What should I do next in practice?
Patches zijn beschikbaar voor Windows en macOS; Linux fixes worden uiterlijk 28 31 augustus verwacht.
Sources
- cybersecuritynews.comVulnerability News Archives - Cyber Security News
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- feedly.comLatest Paloaltonetworks Vulnerabilities
- gbhackers.comPalo Alto GlobalProtect Vulnerabilities Enable SYSTEM and Root-Level Access
- security.paloaltonetworks.comCVE-2026-0299 GlobalProtect App: Local Privilege ...
- technoid.grFixing 11 critical security vulnerabilities in PAN-OS
- feedly.comCVE-2026-0299 - Exploits & Severity - Feedly
- tenable.comCVE-2026-0299 | Tenable®
- app.opencve.ioPrisma Access CVEs and Security Vulnerabilities - OpenCVE
- nvd.nist.govCVE-2026-0292 Detail - NVD
- security.paloaltonetworks.comPalo Alto Networks Security Advisories
- smarttech247.comPalo Alto Networks Security Advisories | Threat Intel Reports
- secnews.grPalo Alto: New GlobalProtect vulnerabilities – critical updates
- csa.gov.sgCritical Vulnerability in Palo Alto Networks Products
- security.paloaltonetworks.comRSS feed
- securityweek.comPalo Alto Networks Patches 13 Vulnerabilities
- cert.ssi.gouv.frMultiples vulnérabilités dans les produits Palo Alto Networks
- cert.ssi.gouv.frObjet: Multiples vulnérabilités dans les produits Palo Alto Networks
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- asec.ahnlab.comPalo Alto Networks Family May 2026 Security Update Advisory - ASEC
- tenable.comCVE-2026-0291 | Tenable®