BDU:2026-09553

Опубликовано: 08 июл. 2026

Источник: fstec

CVSS3: 9.3

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Palo Alto Networks Prisma Access Agent связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить атаку типа «человек посередине»

Вендор

Palo Alto Networks Inc.

Наименование ПО

Prisma Access Agent

Версия ПО

до 26.2.1 (Prisma Access Agent)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,3)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2026-0277

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0277

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0277
CVE

EPSS

Процентиль: 3%

0.00125

Низкий

9.3 Critical

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-0277

nvd

24 дня назад

An improper certificate validation vulnerability in the Prisma® Access Agent for iOS enables an attacker to perform a man-in-the-middle (MitM) attack to intercept VPN traffic. The Prisma Access Agent on Windows, macOS, Linux, Android and ChromeOS are not affected.

GHSA-pf7c-mm8v-94pp

github