CVE-2026-0278

Опубликовано: 09 июл. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Multiple protection mechanism failures in the Prisma Access Agent Data Loss Prevention (DLP) component for Windows allow a local user to bypass DLP policy enforcement controls.

The Prisma Access Agent on macOS is not affected.

Ссылки

https://security.paloaltonetworks.com/CVE-2026-0278
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:paloaltonetworks:prisma_access_agent:*:*:*:*:*:*:*:*

Версия до 26.2.1 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00151

Низкий

7.8 High

CVSS3

Дефекты

CWE-693

Связанные уязвимости

GHSA-8rjp-6xx9-5c3c

CVSS3: 7.8

github

24 дня назад

Multiple protection mechanism failures in the Prisma Access Agent Data Loss Prevention (DLP) component for Windows allow a local user to bypass DLP policy enforcement controls. The Prisma Access Agent on macOS is not affected.

BDU:2026-09552

CVSS3: 7.1

fstec

26 дней назад

Уязвимость компонента DLP агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Palo Alto Networks Prisma Access Agent, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации