AnswersPublished21 sources
Palo Alto Networks laster ned 11 sårbarheter – CVE-2026-0299 gir angriperen SYSTEM/root-tilgang
Palo Alto Networks publiserte 12. august 2026 en sikkerhetsbulletin som adresserer 11 sårbarheter i PAN OS, GlobalProtect, Prisma Access Agent og Prisma Browser.
Research answer
Key takeaways
- Palo Alto Networks publiserte 12. august 2026 en sikkerhetsbulletin som adresserer 11 sårbarheter i PAN OS, GlobalProtect, Prisma Access Agent og Prisma Browser.
- CVE 2026 0299 er den mest alvorlige: en lokal privilegieeskaleringsfeil i GlobalProtect klienten som gir SYSTEM tilgang på Windows og root på macOS/Linux.
- Patcher er tilgjengelige for Windows og macOS. For Linux 6.3 og 6.0 forventes oppdateringer innen 28.–31.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Publisert: 12. august 2026
🛡️ Bakgrunn
Palo Alto Networks har sluppet sin månedlige sikkerhetsbulletin for august 2026, som adresserer 11 sårbarheter i PAN-OS, GlobalProtect-appen, Prisma Access Agent og Prisma Browser . Sårbarhetene spenner fra informasjonslekkasje til lokal privilegieeskalering og omgåelse av sikkerhetsinspeksjon. Foreløpig er det ikke rapportert om aktive angrep som utnytter disse feilene
.
⚠️ Den mest kritiske sårbarheten: CVE-2026-0299
Hva er det? CVE-2026-0299 er en lokal privilegieeskaleringsfeil i GlobalProtect-appen for Windows, macOS og Linux . Feilen ligger i en "Untrusted Search Path"-svakhet (CWE-426) og gjør at en lokal bruker uten administratorrettigheter kan eskalere til:
- NT AUTHORITY\SYSTEM på Windows
- root på macOS og Linux
Angriperen får dermed muligheten til å kjøre vilkårlige kommandoer med full admin-tilgang .
CVSS-score:
- CVSS-B (base): 8.5 (Høy)
- CVSS-BT (trusseljustert): 5.9 (Medium) – fordi det ikke er rapportert om aktive angrep
Berørte versjoner og patch-status ![]()
| Plattform | GlobalProtect-versjon | Patch tilgjengelig |
|---|---|---|
| Windows 6.3 | < 6.3.3-h14 | ≥ 6.3.3-h14 (klart nå) |
| Windows 6.2 | < 6.2.8-h13 | ≥ 6.2.8-h13 (klart nå) |
| Windows 6.0 | < 6.0.15 | ≥ 6.0.15 (ETA: 31. august) |
| macOS 6.3 | < 6.3.3-h14 | ≥ 6.3.3-h14 (klart nå) |
| macOS 6.2 | < 6.2.8-h13 | ≥ 6.2.8-h13 (klart nå) |
| macOS 6.0 | < 6.0.15 | ≥ 6.0.15 (ETA: 31. august) |
| Linux 6.3 | < 6.3.3-h15 | ≥ 6.3.3-h15 (ETA: 28. august) |
| Linux 6.2 | Alle versjoner | Ingen patch for denne grenen |
| Linux 6.0 | < 6.0.15 | ≥ 6.0.15 (ETA: 31. august) |
| iOS / Android / Chrome OS | Ikke berørt | Ingen tiltak nødvendig |
CVE-2026-0298 er en annen sårbarhet i GlobalProtect-appen som påvirker Pre-Logon Access Provider (PLAP) på Windows. En mann-i-midten-angriper kan utnytte denne til å kjøre vilkårlig kode med SYSTEM-rettigheter .
🔍 Prisma Access Agent-sårbarheter (4 CVEs)
| CVE | CVSS | Beskrivelse |
|---|---|---|
| CVE-2026-0291 | Ikke publisert | Feil i lenkehåndtering på Linux: lokal, lavtprivilegert bruker kan slette systemfiler og deaktivere agenten |
| CVE-2026-0292 | Ikke publisert | Autentiseringsomgåelse i nettverksdriveren på Windows: lokal admin kan omgå sikkerhetsinspeksjon og fange opp nettverkstrafikk |
| CVE-2026-0293 | Ikke publisert | Ytterligere sårbarhet i Prisma Access Agent (detaljer venter) |
| CVE-2026-0294 | 6.0 (Medium) | Lokal privilegieeskalering på Windows og macOS, patch forventes 20. august |
✅ Anbefalte tiltak for norske IT-administratorer
- Oppdater GlobalProtect-klienten umiddelbart – patchene for Windows og macOS er tilgjengelige nå. Prioriter disse. For Linux-baserte klienter, planlegg oppdatering i løpet av slutten av august
.
- Oppdater Prisma Access Agent – hold deg oppdatert på den forventede patchen 20. august
.
- Ingen midlertidige løsninger – Palo Alto Networks opplyser at det ikke finnes noen workarounds for CVE-2026-0299
.
- Overvåk aktivt – selv om det ikke er rapportert om aktive angrep, er CVSS-basescoren på 8,5 høy nok til at tiltak bør iverksettes umiddelbart
.
- Følg med på Palo Altos offisielle sikkerhetssider for eventuelle oppdateringer til patch-ETA-er og nye sårbarheter
.
Kilder:
NVD CVE-2026-0292,
Feedly CVE-2026-0299,
Tenable,
Technoid,
Feedly Palo Alto CVEs,
Cyber Security News,
GBHackers,
Cyber Security News,
Palo Alto Networks offisiell advisory,
OpenCVE,
Palo Alto Networks Security Advisories.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Palo Alto Networks laster ned 11 sårbarheter – CVE-2026-0299 gir angriperen SYSTEM/root-tilgang"?
Palo Alto Networks publiserte 12. august 2026 en sikkerhetsbulletin som adresserer 11 sårbarheter i PAN OS, GlobalProtect, Prisma Access Agent og Prisma Browser.
What are the key points to validate first?
Palo Alto Networks publiserte 12. august 2026 en sikkerhetsbulletin som adresserer 11 sårbarheter i PAN OS, GlobalProtect, Prisma Access Agent og Prisma Browser. CVE 2026 0299 er den mest alvorlige: en lokal privilegieeskaleringsfeil i GlobalProtect klienten som gir SYSTEM tilgang på Windows og root på macOS/Linux.
What should I do next in practice?
Patcher er tilgjengelige for Windows og macOS. For Linux 6.3 og 6.0 forventes oppdateringer innen 28.–31.
Sources
- cybersecuritynews.comVulnerability News Archives - Cyber Security News
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- security.paloaltonetworks.comCVE-2026-0299 GlobalProtect App: Local Privilege ...
- feedly.comCVE-2026-0299 - Exploits & Severity - Feedly
- feedly.comLatest Paloaltonetworks Vulnerabilities
- tenable.comCVE-2026-0299 | Tenable®
- app.opencve.ioPrisma Access CVEs and Security Vulnerabilities - OpenCVE
- nvd.nist.govCVE-2026-0292 Detail - NVD
- gbhackers.comPalo Alto GlobalProtect Vulnerabilities Enable SYSTEM and Root-Level Access
- security.paloaltonetworks.comPalo Alto Networks Security Advisories
- technoid.grFixing 11 critical security vulnerabilities in PAN-OS
- smarttech247.comPalo Alto Networks Security Advisories | Threat Intel Reports
- secnews.grPalo Alto: New GlobalProtect vulnerabilities – critical updates
- csa.gov.sgCritical Vulnerability in Palo Alto Networks Products
- security.paloaltonetworks.comRSS feed
- securityweek.comPalo Alto Networks Patches 13 Vulnerabilities
- cert.ssi.gouv.frMultiples vulnérabilités dans les produits Palo Alto Networks
- cert.ssi.gouv.frObjet: Multiples vulnérabilités dans les produits Palo Alto Networks
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- asec.ahnlab.comPalo Alto Networks Family May 2026 Security Update Advisory - ASEC
- tenable.comCVE-2026-0291 | Tenable®