CVE-2026-0296
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatności nieprawidłowej walidacji certyfikatów w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają nieuwierzytelnionemu atakującemu z dostępem man-in-the-middle (MitM) przechwycenie i modyfikację komunikacji aplikacji. Ruch tunelu VPN nie jest dotknięty.
Ocena ryzyka
Atakujący może przechwytywać i modyfikować komunikację aplikacji, co może prowadzić do kradzieży danych lub naruszenia integralności.
Rekomendacja
Należy zaktualizować aplikację GlobalProtect do najnowszej wersji zawierającej poprawki oraz unikać niezaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation vulnerabilities in Palo Alto Networks GlobalProtect™ app enable an unauthenticated attacker with man-in-the-middle (MitM) access to intercept and modify application communications. VPN tunnel traffic is not impacted. The GlobalProtect app on iOS, Android, and Chrome OS is not affected.