Veille CVE

‹ Retour à la liste

CVE-2026-0292

6.0 Moyenne

Publiée le 13/08/2026 à 05:16 · Modifiée le 09/09/2026 à 18:31 · Analysée par le NVD · Source : psirt@paloaltonetworks.com

Description

An authentication bypass vulnerability in the network driver of Palo Alto Networks Prisma® Access Agent on Windows enables a local administrator to bypass security inspection, subsequently allowing them to inject and intercept arbitrary network traffic. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.1 Faible psirt@paloaltonetworks.com CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:L/SC:H/SI:H/SA:L/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:A/V:C/RE:M/U:Amber
3.1 6.0 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs