CVE-2026-0248 in Prisma Access Agent
Sumário
de VulDB • 20/05/2026
Uma vulnerabilidade de validação inadequada de certificado no Prisma Access Agent® para Android e Chrome OS permite que um atacante realize um ataque de man-in-the-middle (MitM) para interceptar o tráfego VPN. Ao apresentar um certificado para qualquer domínio emitido por uma Autoridade de Certificação confiável, o atacante pode capturar informações sensíveis do dispositivo.
O Prisma Access Agent no macOS, Windows, Linux e iOS não é afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.