CVE-2026-0250
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect umożliwia atakującemu typu man-in-the-middle zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z uprawnieniami SYSTEM. Podatność jest wyzwalana podczas przetwarzania żądań i odpowiedzi wymienianych między Portalem a Gateway.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem z najwyższymi uprawnieniami, co prowadzi do pełnej kompromitacji urządzenia i potencjalnego rozprzestrzenienia się ataku w sieci organizacji.
Rekomendacja
Należy natychmiast zaktualizować aplikację GlobalProtect do najnowszej wersji dostarczonej przez Palo Alto Networks oraz wdrożyć mechanizmy ochrony przed atakami man-in-the-middle, takie jak silne uwierzytelnianie i szyfrowanie ruchu.
Inne podatności w Palo Alto Networks GlobalProtect
Zobacz wszystkie- CVE-2026-0295Średnie
W kliencie Palo Alto Networks GlobalProtect na systemie macOS występuje błąd wyścigu, który umożliwia lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami podniesienie uprawnień do poziomu root. Aplikacja GlobalProtect na systemach Linux, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0267Średnie
Podatność w aplikacji Palo Alto Networks GlobalProtect na macOS umożliwia lokalnemu użytkownikowi poznanie skonfigurowanych kodów dostępu do wyłączania, odłączania lub odinstalowywania aplikacji. Po poznaniu kodu użytkownik może wykonać te czynności, nawet jeśli konfiguracja GlobalProtect normalnie by na to nie zezwalała.
- CVE-2026-0251Wysokie
W aplikacji Palo Alto Networks GlobalProtect wykryto wiele luk umożliwiających lokalną eskalację uprawnień. Użytkownik lokalny może podnieść swoje uprawnienia do NT AUTHORITY\SYSTEM w systemie Windows oraz do root w systemach macOS i Linux.
- CVE-2026-0249Średnie
W aplikacji Palo Alto Networks GlobalProtect wykryto wiele błędów w walidacji certyfikatów, które umożliwiają atakującemu przechwycenie szyfrowanej komunikacji i potencjalne naruszenie bezpieczeństwa urządzenia końcowego. Lokalny użytkownik systemu bez uprawnień administracyjnych lub atakujący w tej samej podsieci może przekierować ruch na nieautoryzowany serwer i ułatwić instalację złośliwego oprogramowania. Aplikacja GlobalProtect na systemach Linux, Windows, iOS oraz GlobalProtect UWP nie są dotknięte tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability exists in the Palo Alto Networks GlobalProtect™ app that enables a man in the middle attacker to disrupt system processes and potentially execute arbitrary code with SYSTEM privileges. This vulnerability is triggered during the processing of requests and responses exchanged between Portal and Gateway. The GlobalProtect app on iOS is not affected.