CVE-2026-0248 in Prisma Access Agent
Zusammenfassung
von VulDB • 20.05.2026
Eine Schwachstelle aufgrund einer unsachgemäßen Zertifikatsvalidierung im Prisma Access Agent® für Android und Chrome OS ermöglicht es einem Angreifer, einen Man-in-the-Middle (MitM)-Angriff durchzuführen, um den VPN-Datenverkehr abzufangen. Durch die Vorlage eines für eine beliebige Domäne ausgestellten Zertifikats einer vertrauenswürdigen Zertifizierungsstelle (Certificate Authority) kann der Angreifer sensible Geräteinformationen abfangen.
Der Prisma Access Agent auf macOS, Windows, Linux und iOS ist nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.