⚠️ Den mest kritiske sårbarheten: CVE-2026-0299

Hva er det? CVE-2026-0299 er en lokal privilegieeskaleringsfeil i GlobalProtect-appen for Windows, macOS og Linux . Feilen ligger i en "Untrusted Search Path"-svakhet (CWE-426) og gjør at en lokal bruker uten administratorrettigheter kan eskalere til:

• NT AUTHORITY\SYSTEM på Windows
• root på macOS og Linux

Angriperen får dermed muligheten til å kjøre vilkårlige kommandoer med full admin-tilgang .

CVSS-score:

• CVSS-B (base): 8.5 (Høy)
• CVSS-BT (trusseljustert): 5.9 (Medium) – fordi det ikke er rapportert om aktive angrep

Berørte versjoner og patch-status

CVE-2026-0298 er en annen sårbarhet i GlobalProtect-appen som påvirker Pre-Logon Access Provider (PLAP) på Windows. En mann-i-midten-angriper kan utnytte denne til å kjøre vilkårlig kode med SYSTEM-rettigheter .

🔍 Prisma Access Agent-sårbarheter (4 CVEs)

✅ Anbefalte tiltak for norske IT-administratorer

1. Oppdater GlobalProtect-klienten umiddelbart – patchene for Windows og macOS er tilgjengelige nå. Prioriter disse. For Linux-baserte klienter, planlegg oppdatering i løpet av slutten av august .
2. Oppdater Prisma Access Agent – hold deg oppdatert på den forventede patchen 20. august .
3. Ingen midlertidige løsninger – Palo Alto Networks opplyser at det ikke finnes noen workarounds for CVE-2026-0299 .
4. Overvåk aktivt – selv om det ikke er rapportert om aktive angrep, er CVSS-basescoren på 8,5 høy nok til at tiltak bør iverksettes umiddelbart .
5. Følg med på Palo Altos offisielle sikkerhetssider for eventuelle oppdateringer til patch-ETA-er og nye sårbarheter .

Kilder: NVD CVE-2026-0292, Feedly CVE-2026-0299, Tenable, Technoid, Feedly Palo Alto CVEs, Cyber Security News, GBHackers, Cyber Security News, Palo Alto Networks offisiell advisory, OpenCVE, Palo Alto Networks Security Advisories.

⚠️ Den mest kritiske sårbarheten: CVE-2026-0299

Hva er det? CVE-2026-0299 er en lokal privilegieeskaleringsfeil i GlobalProtect-appen for Windows, macOS og Linux . Feilen ligger i en "Untrusted Search Path"-svakhet (CWE-426) og gjør at en lokal bruker uten administratorrettigheter kan eskalere til:

• NT AUTHORITY\SYSTEM på Windows
• root på macOS og Linux

Angriperen får dermed muligheten til å kjøre vilkårlige kommandoer med full admin-tilgang .

CVSS-score:

• CVSS-B (base): 8.5 (Høy)
• CVSS-BT (trusseljustert): 5.9 (Medium) – fordi det ikke er rapportert om aktive angrep

Berørte versjoner og patch-status

CVE-2026-0298 er en annen sårbarhet i GlobalProtect-appen som påvirker Pre-Logon Access Provider (PLAP) på Windows. En mann-i-midten-angriper kan utnytte denne til å kjøre vilkårlig kode med SYSTEM-rettigheter .

🔍 Prisma Access Agent-sårbarheter (4 CVEs)

✅ Anbefalte tiltak for norske IT-administratorer

1. Oppdater GlobalProtect-klienten umiddelbart – patchene for Windows og macOS er tilgjengelige nå. Prioriter disse. For Linux-baserte klienter, planlegg oppdatering i løpet av slutten av august .
2. Oppdater Prisma Access Agent – hold deg oppdatert på den forventede patchen 20. august .
3. Ingen midlertidige løsninger – Palo Alto Networks opplyser at det ikke finnes noen workarounds for CVE-2026-0299 .
4. Overvåk aktivt – selv om det ikke er rapportert om aktive angrep, er CVSS-basescoren på 8,5 høy nok til at tiltak bør iverksettes umiddelbart .
5. Følg med på Palo Altos offisielle sikkerhetssider for eventuelle oppdateringer til patch-ETA-er og nye sårbarheter .

Kilder: NVD CVE-2026-0292, Feedly CVE-2026-0299, Tenable, Technoid, Feedly Palo Alto CVEs, Cyber Security News, GBHackers, Cyber Security News, Palo Alto Networks offisiell advisory, OpenCVE, Palo Alto Networks Security Advisories.