Alert GCSA-26172 - Vulnerabilita' in prodotti Palo Alto Networks

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26172 data: 13 agosto 2026 titolo: Vulnerabilita' in prodotti Palo Alto Networks ****************************************************************** :: Descrizione del problema Palo Alto Networks ha pubblicato 11 avvisi di sicurezza che riguardano 10 vulnerabilita' specifiche, e circa 450 bug corretti da Google in Chromium, da cui deriva il browser Prisma. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Cloud NGFW tutte le versioni su AWS e Azure PAN-OS versioni precedenti a 10.2.8, 11.1.16-h1, 11.1.17 Prisma Access versioni precedenti alla 10.2.10 Prisma Access Agent versioni precedenti alla 26.3 per Windows, macOS Prisma Access Agent versioni precedenti alla 26.2.2 per Linux Prisma Browser versioni precedenti alla 150.49.8.187 GlobalProtect App versioni precedenti alla 6.3.3-h14 (6.3.3-1121) per Windows, macOS GlobalProtect App versioni precedenti alla 6.3.3-h15 per Linux GlobalProtect App versioni precedenti alla 6.3.5 per iOS, Android, Chrome OS GlobalProtect App versioni precedenti alla 6.2.8-h13 (6.2.8-1045) per Windows, macOS GlobalProtect App versioni precedenti alla 6.0.15 per Windows, macOS, Linux, iOS, Android, Chrome OS :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Attacco all'integrita' dei dati :: Soluzioni Come suggerito dal vendor si raccomanda di aggiornare i prodotti, seguendo le indicazioni nei bollettini di sicurezza. :: Riferimenti Palo Alto Networks Security Advisories https://security.paloaltonetworks.com/?dateFrom=2026-08-07&dateTo=2026-08-13&sort=-date PAN-OS: Information Disclosure Vulnerability in URL Filtering https://security.paloaltonetworks.com/CVE-2026-0301 GlobalProtect App: Buffer Overflow Vulnerability during UDP https://security.paloaltonetworks.com/CVE-2026-0297 GlobalProtect App: Improper Certificate Validation Bypass Vulnerability https://security.paloaltonetworks.com/CVE-2026-0296 GlobalProtect App: Local Privilege Escalation Vulnerabilities https://security.paloaltonetworks.com/CVE-2026-0299 GlobalProtect App: Code Execution Vulnerability in Windows Pre-Logon Access Provider (PLAP) https://security.paloaltonetworks.com/CVE-2026-0298 GlobalProtect App: Local Privilege Escalation via Race Condition on macOS https://security.paloaltonetworks.com/CVE-2026-0295 Prisma Access Agent: Local Privilege Escalation https://security.paloaltonetworks.com/CVE-2026-0294 Prisma Access Agent: Anti-Tamper Protection Bypass on Windows https://security.paloaltonetworks.com/CVE-2026-0293 Prisma Access Agent: Local Security Inspection Bypass Vulnerability on Windows https://security.paloaltonetworks.com/CVE-2026-0292 Prisma Access Agent: Authenticated Limited File Deletion on Linux https://security.paloaltonetworks.com/CVE-2026-0291 Chromium: Monthly Vulnerability Update (August 2026) https://security.paloaltonetworks.com/PAN-SA-2026-0011 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCan3G+AAKCRDBnEyTZRJg QliNAKCa7NMSe3T2d6BrAESLQkyazDapDwCfVF0/CIhdvbE35Ox97gOLyr06Fmo= =Ic+3 -----END PGP SIGNATURE-----