CVE-2026-0305

תיאור (מקור, אנגלית)

An information disclosure vulnerability in the Palo Alto Networks Prisma® Access Agent on Linux enables a local user to access sensitive configuration data and credentials. The Prisma Access Agent on macOS, Windows, iOS, Android and Chrome OS is not affected.

מדדים

CVSS 4.0

4.3 (MEDIUM) מקור הציון: CNA CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:X/V:D/RE:M/U:Amber

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-5/10/2026

CWE

CWE-200

קישורים

• https://security.paloaltonetworks.com/CVE-2026-0305