De meest in het oog springende kwetsbaarheid is CVE-2026-0299, een lokaal privilege-escalatielek in de GlobalProtect App . Dit stelt een lokale, niet-administratieve gebruiker in staat om zijn rechten op te schroeven naar NT AUTHORITY\SYSTEM op Windows en root op macOS en Linux . De CVSS-B (base) score is 8.5 (Hoog), wat aangeeft dat de impact potentieel groot is, ook al is er nog geen actieve exploitatie gezien . De CVSS-BT (threat-adjusted) score is 5.9 (Medium) .
| Platform | Getroffen versies | Gepatchte versie | Status |
|---|---|---|---|
| Windows (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Beschikbaar |
| Windows (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Beschikbaar |
| Windows (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| macOS (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Beschikbaar |
| macOS (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Beschikbaar |
| macOS (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| Linux (6.3) | < 6.3.3-h15 | >= 6.3.3-h15 | Verwacht 28 augustus |
| Linux (6.2) | Alle versies | Geen fix voor 6.2 op Linux | - |
| Linux (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| iOS / Android / Chrome OS | Niet getroffen | - | Geen actie nodig |
CVE-2026-0298 betreft een onjuiste invoervalidatie in de Windows Pre-Logon Access Provider (PLAP)-component . Een man-in-the-middle-aanvaller kan hiermee willekeurige code uitvoeren met SYSTEM-rechten op Windows-clients . De patch is beschikbaar in dezelfde gefixte GlobalProtect App-versies als hierboven .
Naast GlobalProtect zijn er ook vier kwetsbaarheden in de Prisma Access Agent gemeld :
De meest in het oog springende kwetsbaarheid is CVE-2026-0299, een lokaal privilege-escalatielek in de GlobalProtect App . Dit stelt een lokale, niet-administratieve gebruiker in staat om zijn rechten op te schroeven naar NT AUTHORITY\SYSTEM op Windows en root op macOS en Linux . De CVSS-B (base) score is 8.5 (Hoog), wat aangeeft dat de impact potentieel groot is, ook al is er nog geen actieve exploitatie gezien . De CVSS-BT (threat-adjusted) score is 5.9 (Medium) .
| Platform | Getroffen versies | Gepatchte versie | Status |
|---|---|---|---|
| Windows (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Beschikbaar |
| Windows (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Beschikbaar |
| Windows (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| macOS (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | Beschikbaar |
| macOS (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | Beschikbaar |
| macOS (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| Linux (6.3) | < 6.3.3-h15 | >= 6.3.3-h15 | Verwacht 28 augustus |
| Linux (6.2) | Alle versies | Geen fix voor 6.2 op Linux | - |
| Linux (6.0) | < 6.0.15 | >= 6.0.15 | Verwacht 31 augustus |
| iOS / Android / Chrome OS | Niet getroffen | - | Geen actie nodig |
CVE-2026-0298 betreft een onjuiste invoervalidatie in de Windows Pre-Logon Access Provider (PLAP)-component . Een man-in-the-middle-aanvaller kan hiermee willekeurige code uitvoeren met SYSTEM-rechten op Windows-clients . De patch is beschikbaar in dezelfde gefixte GlobalProtect App-versies als hierboven .
Naast GlobalProtect zijn er ook vier kwetsbaarheden in de Prisma Access Agent gemeld :