CVE-2026-0251
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W aplikacji Palo Alto Networks GlobalProtect wykryto wiele luk umożliwiających lokalną eskalację uprawnień. Użytkownik lokalny może podnieść swoje uprawnienia do NT AUTHORITY\SYSTEM w systemie Windows oraz do root w systemach macOS i Linux.
Ocena ryzyka
Osoba atakująca z dostępem lokalnym może wykonywać dowolne polecenia z uprawnieniami administracyjnymi, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Należy niezwłocznie zaktualizować aplikację GlobalProtect do najnowszej wersji zawierającej poprawki bezpieczeństwa. Ograniczyć dostęp lokalny do systemów, na których działa podatna wersja.
Inne podatności w Palo Alto Networks GlobalProtect
Zobacz wszystkie- CVE-2026-0295Średnie
W kliencie Palo Alto Networks GlobalProtect na systemie macOS występuje błąd wyścigu, który umożliwia lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami podniesienie uprawnień do poziomu root. Aplikacja GlobalProtect na systemach Linux, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0267Średnie
Podatność w aplikacji Palo Alto Networks GlobalProtect na macOS umożliwia lokalnemu użytkownikowi poznanie skonfigurowanych kodów dostępu do wyłączania, odłączania lub odinstalowywania aplikacji. Po poznaniu kodu użytkownik może wykonać te czynności, nawet jeśli konfiguracja GlobalProtect normalnie by na to nie zezwalała.
- CVE-2026-0250Wysokie
Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect umożliwia atakującemu typu man-in-the-middle zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z uprawnieniami SYSTEM. Podatność jest wyzwalana podczas przetwarzania żądań i odpowiedzi wymienianych między Portalem a Gateway.
- CVE-2026-0249Średnie
W aplikacji Palo Alto Networks GlobalProtect wykryto wiele błędów w walidacji certyfikatów, które umożliwiają atakującemu przechwycenie szyfrowanej komunikacji i potencjalne naruszenie bezpieczeństwa urządzenia końcowego. Lokalny użytkownik systemu bez uprawnień administracyjnych lub atakujący w tej samej podsieci może przekierować ruch na nieautoryzowany serwer i ułatwić instalację złośliwego oprogramowania. Aplikacja GlobalProtect na systemach Linux, Windows, iOS oraz GlobalProtect UWP nie są dotknięte tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Multiple local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app allow a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative privileges. The GlobalProtect app on iOS, Android, Chrome OS and GlobalProtect UWP app are not affected.