CVE-2026-0248 in Prisma Access Agent

الملخص

بحسب VulDB • 13/05/2026

تتيح ثغرة في التحقق من صحة الشهادات الرقمية بشكل غير صحيح في Prisma Access Agent® لنظامي Android وChrome OS لمهاجم تنفيذ هجوم "الرجل في الوسط" (MitM) لاعتراض حركة مرور VPN. ومن خلال تقديم شهادة لأي مجال تم إصدارها من قبل سلطة شهادات موثوقة، يمكن للمهاجم التقاط معلومات الجهاز الحساسة.

لا تتأثر نسخ Prisma Access Agent على أنظمة macOS وWindows وLinux وiOS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Palo Alto
• حجز: 03/11/2025
• إفشاء: 13/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-363709
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00007
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0248
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0248/