漏洞风险提示（20260813）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Palo Alto Prisma Access Agent 认证绕过漏洞 (CVE-2026-0292)
一、漏洞描述：
Palo Alto Prisma Access Agent 是派拓网络推出的 ZTNA 零信任终端代理程序。
Palo Alto Prisma Access Agent 存在认证绕过漏洞，该漏洞源于网络驱动模块校验机制存在缺陷，拥有本地管理员权限的攻击者可利用该漏洞绕过终端流量安全检测，实现网络流量注入与监听。
二、风险等级：
高
三、影响范围：
Windows 平台 Palo Alto Prisma Access Agent 受影响；Linux、macOS、移动端客户端不受影响
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://security.paloaltonetworks.com/CVE-2026-0292
2 Palo Alto Prisma Browser 信息泄露漏洞 (CVE-2026-0290)
一、漏洞描述：
Palo Alto Prisma Browser 是派拓网络推出的企业安全浏览器，面向企业实现零信任安全上网访问。
Palo Alto Prisma Browser 存在信息泄露漏洞，该漏洞源于账号保护功能的数据访问管控不足，本地攻击者可利用该漏洞读取浏览器内存储的敏感业务数据。
二、风险等级：
高
三、影响范围：
Palo Alto Prisma Browser 受影响，官方暂未发布明确版本范围
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://security.paloaltonetworks.com/CVE-2026-0290
3 Palo Alto Prisma Browser 安全绕过漏洞 (CVE-2026-0289)
一、漏洞描述：
Palo Alto Prisma Browser 是派拓网络面向企业场景推出的安全浏览器，内置访问管控、数据防泄漏等安全能力。
Palo Alto Prisma Browser 存在安全绕过漏洞，该漏洞源于页面安全策略校验逻辑不完善，攻击者可构造恶意页面绕过浏览器内置访问管控规则，违规访问受限资源。
二、风险等级：
高
三、影响范围：
Palo Alto Prisma Browser 受影响，官方暂未发布明确版本范围
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://security.paloaltonetworks.com/CVE-2026-0289
4 Palo Alto GlobalProtect 证书验证漏洞 (CVE-2026-0296)
一、漏洞描述：
Palo Alto GlobalProtect 是派拓网络远程接入 VPN 客户端，支撑员工远程安全访问企业内网。
Palo Alto GlobalProtect 客户端存在证书验证漏洞，该漏洞源于程序对服务端 TLS 证书校验不严谨，具备中间人攻击条件的攻击者可利用该漏洞拦截、篡改客户端与网关之间管理通信数据，VPN 隧道业务流量不受该漏洞影响。
二、风险等级：
高
三、影响范围：
Windows、macOS 平台 GlobalProtect 客户端受影响，官方暂未披露精确版本区间；iOS、Android、ChromeOS 客户端不受影响
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://security.paloaltonetworks.com/CVE-2026-0296
页:
[1]