Alert GCSA-26213 - Vulnerabilita' in prodotti Palo Alto Networks

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26213 data: 11 settembre 2026 titolo: Vulnerabilita' in prodotti Palo Alto Networks ****************************************************************** :: Descrizione del problema Palo Alto Networks ha pubblicato 11 avvisi di sicurezza che riguardano 10 vulnerabilita' specifiche, e circa 19 CVE corrette nel browser Prisma. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato PAN-OS versioni precedenti alla 10.2.7-h37 PAN-OS versioni precedenti alla 10.2.10-h40 PAN-OS versioni precedenti alla 10.2.13-h24 PAN-OS versioni precedenti alla 10.2.16-h10 PAN-OS versioni precedenti alla 10.2.18-h10 PAN-OS versioni precedenti alla 11.1.4-h36 PAN-OS versioni precedenti alla 11.1.6-h38 PAN-OS versioni precedenti alla 11.1.7-h10 PAN-OS versioni precedenti alla 11.1.10-h33 PAN-OS versioni precedenti alla 11.1.13-h12 PAN-OS versioni precedenti alla 11.1.16-h2 PAN-OS versioni precedenti alla 11.2.4-h21 PAN-OS versioni precedenti alla 11.2.7-h20 PAN-OS versioni precedenti alla 11.2.10-h14 PAN-OS versioni precedenti alla 11.2.13-h2 PAN-OS versioni precedenti alla 12.1.4-h10 PAN-OS versioni precedenti alla 12.1.7-h5 PAN-OS versioni precedenti alla 12.1.10 PAN-OS versioni precedenti alla 12.2.3 Cloud NGFW tutte le versioni per AWS e Azure GlobalProtect App versioni precedenti alla 6.0.15 per macOS, Linux e Windows GlobalProtect App versioni precedenti alla 6.2.8-h14 per macOS e Windows GlobalProtect App versioni precedenti alla 6.3.3-h15 per macOS, Linux e Windows GlobalProtect App tutte le versioni per iOS, Android, ChromeOS Prisma Access versioni precedenti alla 10.2.10-h40 Prisma Access versioni precedenti alla 11.2.7-h20 Prisma Access versioni precedenti alla 12.1.7-h5 Prisma Access Agent versioni precedenti alla 26.2 per Windows Prisma Access Agent versioni precedenti alla 26.3 per Linux Checkov by Prisma Cloud versioni precedenti alla 3.2.532 Cortex XDR Broker versioni precedenti alla 32.0.52 Prisma Browser versioni precedenti alla 151.26.5.170 :: Impatto Cross-site Scripting (XSS) Esecuzione remota di comandi o codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Denial of Service (DoS) :: Soluzioni Come suggerito dal vendor si raccomanda di aggiornare i prodotti, seguendo le indicazioni nei bollettini di sicurezza. :: Riferimenti Palo Alto Networks Security Advisories https://security.paloaltonetworks.com/?dateFrom=2026-09-08&dateTo=2026-09-10&sort=-date Checkov by Prisma Cloud: OS Command Injection Vulnerability (Severity: LOW) https://security.paloaltonetworks.com/CVE-2026-0302 Checkov by Prisma Cloud: Code Execution via Auto-Loaded Configuration File (Severity: LOW) https://security.paloaltonetworks.com/CVE-2026-0303 Cortex XDR Broker VM: Privilege Escalation Vulnerability (Severity: MEDIUM) https://security.paloaltonetworks.com/CVE-2026-0304 Prisma Access Agent: Information Disclosure Vulnerability on Linux (Severity: MEDIUM) https://security.paloaltonetworks.com/CVE-2026-0305 Prisma Access Agent: EndPoint DLP Bypass Vulnerability on Windows (Severity: MEDIUM) https://security.paloaltonetworks.com/CVE-2026-0306 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM) https://security.paloaltonetworks.com/CVE-2026-0307 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface (Severity: LOW) https://security.paloaltonetworks.com/CVE-2026-0308 PAN-OS: Authenticated Command Injection in CLI with Luna HSM Configuration (Severity: MEDIUM) https://security.paloaltonetworks.com/CVE-2026-0309 PAN-OS: Buffer Overflow Vulnerability via XML Processing (Severity: HIGH) https://security.paloaltonetworks.com/CVE-2026-0310 Chromium: Monthly Vulnerability Update (September 2026) https://security.paloaltonetworks.com/PAN-SA-2026-0012 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaqOpHAAKCRDBnEyTZRJg QqScAJ94v0Z7H2kH46/LIns5MesmieP/agCgxiUe1LQF4+PtMwRVjgWp32vwlYY= =PUp4 -----END PGP SIGNATURE-----