Palo Alto Networks hat eine Serie von Sicherheitsaktualisierungen veröffentlicht, um insgesamt elf Schwachstellen in verschiedenen Software-Komponenten zu beheben. Die Updates betreffen unter anderem das Betriebssystem PAN-OS, die GlobalProtect-App sowie die Cloud-Sicherheitslösungen Prisma Access Agent und Prisma Browser. Die Schweregrade der identifizierten Lücken decken laut dem Common Vulnerability Scoring System (CVSS) eine Spanne von 1.1 bis 7.2 ab, wobei die unternehmenseigene Bewertung keine der Schwachstellen als unmittelbar kritisch einstuft.
Fokus auf Prisma Browser und Chromium-Schwachstellen
Ein wesentlicher Teil der Sicherheitsmaßnahmen betrifft den Prisma Browser. In der aktuellen Version 150.49.8.187 adressiert das Unternehmen mehrere Schwachstellen, die im Zusammenhang mit dem integrierten Chromium-Framework stehen. Diese Korrekturen werden unter der Kennung PAN-SA-2026-0011 zusammengefasst.
Obwohl die allgemeine Einstufung der elf Schwachstellen durch Palo Alto Networks moderat bleibt, weisen einzelne Komponenten des Prisma-Browsers höhere Risikowerte auf. So werden innerhalb des Chromium-Rollups Schwachstellen mit einem CVSS-B-Wert von 9.2 als kritisch sowie mit einem CVSS-BT-Wert von 7.2 als hoch bewertet.
Sicherheitsrisiken in der GlobalProtect-App
Für die VPN-Lösung GlobalProtect wurden mehrere Schwachstellen dokumentiert, die unterschiedliche Betriebssysteme betreffen. Unter der Kennung CVE-2026-0299 (CVSS 5.9) wird eine Lücke zur lokalen Eskalation von Privilegien geführt, die Angreifern auf Linux-, macOS- und Windows-Systemen Administratorrechte ermöglichen könnte.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Checkliste für proaktive IT-Sicherheit herunterladen
Weitere spezifische Schwachstellen in GlobalProtect umfassen:
– CVE-2026-0297 (CVSS 5.2): Ein Buffer Overflow in Versionen vor 6.3.5 auf den Plattformen iOS, Android und Chrome OS.
– CVE-2026-0296 (CVSS 4.5): Eine unzureichende Zertifikatsvalidierung in den Versionen 6.0.0, 6.2.0 und 6.3.0. Angreifer mit Man-in-the-Middle-Zugriff könnten hierbei die Kommunikation abfangen oder modifizieren, wobei der VPN-Tunnel selbst laut Herstellerangaben nicht betroffen ist. Für diese Lücke ist derzeit kein Patch verfügbar.
– CVE-2026-0298 und CVE-2026-0295: Hierbei handelt es sich um Schwachstellen im Bereich Windows PLAP beziehungsweise lokale Privilegienausweitung auf macOS.
Schwachstellen in PAN-OS und Cloud NGFW
Im Bereich der Netzwerkinfrastruktur adressiert Palo Alto Networks die Schwachstelle CVE-2026-0301. Diese betrifft das URL-Filtering in der Cloud NGFW sowie in den PAN-OS-Versionen 12.1, 11.2, 11.1 und 10.2. Auch Instanzen von Prisma Access auf AWS und Azure sind betroffen. Die Lücke ermöglicht es unautorisierten Benutzern mit Netzwerkzugriff, potenziell sensible Informationen zu erhalten. Während die Cloud NGFW bereits abgesichert wurde und Fixes für die PAN-OS-Versionen 11.1 und 10.2 vorliegen, gilt die Management-Plattform Panorama als nicht betroffen.
Wer sich mit dem Schutz kritischer IT-Infrastruktur befasst, sollte auch die neuesten gesetzlichen Anforderungen und KI-Risiken kennen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Gratis-Report zu neuen Cyberrisiken anfordern
Zeitplan für Prisma Access Agent Updates
Für den Prisma Access Agent wurden vier Sicherheitslücken gemeldet, für die teilweise noch Korrekturen ausstehen. CVE-2026-0294 beschreibt eine lokale Privilegienausweitung auf Windows- und macOS-Systemen mit einem CVSS-Wert von 6.0. Weitere Lücken betreffen die Umgehung von Manipulationsschutzfunktionen (Anti-Tamper Bypass, CVE-2026-0293) sowie die Umgehung von Sicherheitsinspektionen (CVE-2026-0292). Für diese drei Problemstellungen wird eine Bereitstellung von Sicherheits-Fixes bis zum 20. August erwartet. Die Schwachstelle CVE-2026-0291, welche die unbefugte Löschung von Dateien unter Linux ermöglichte, wurde bereits in der Version 26.2.2 behoben.
Nach Angaben von Palo Alto Networks sind bisher keine aktiven Ausnutzungen der genannten Sicherheitslücken bekannt. Administratoren und Sicherheitsverantwortlichen wird dennoch empfohlen, die bereitgestellten Updates zeitnah zu implementieren und die Systeme auf die neuesten Versionen zu migrieren.
