CVE-2026-0297
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect™ umożliwia atakującemu typu man-in-the-middle (MitM) lub fałszywemu bramie zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami (SYSTEM na Windows, root na macOS i Linux).
Ocena ryzyka
Atakujący może zakłócić działanie systemu i uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Należy zaktualizować aplikację GlobalProtect do najnowszej wersji zawierającej poprawki oraz wdrożyć uwierzytelnianie bramy.
Inne podatności w GlobalProtect
Zobacz wszystkie- CVE-2026-0307Średnie
Wiele luk lokalnego podniesienia uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM w systemie Windows oraz root w systemach macOS i Linux. Umożliwia to użytkownikowi niebędącemu administratorem wykonanie dowolnych poleceń z uprawnieniami administracyjnymi.
- CVE-2026-0299Wysokie
Podatności lokalnej eskalacji uprawnień w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają lokalnemu użytkownikowi podniesienie uprawnień do NT AUTHORITY\SYSTEM na Windows oraz root na macOS i Linux. Pozwala to nieuprzywilejowanemu użytkownikowi na wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.
- CVE-2026-0298Wysokie
Podatność nieprawidłowej walidacji danych wejściowych w komponencie Windows Pre-Logon Access Provider (PLAP) aplikacji Palo Alto Networks GlobalProtect™ na Windows umożliwia atakującemu typu man-in-the-middle (MitM) wykonanie dowolnego kodu z uprawnieniami SYSTEM na zaatakowanym kliencie.
- CVE-2026-0296Wysokie
Podatności nieprawidłowej walidacji certyfikatów w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają nieuwierzytelnionemu atakującemu z dostępem man-in-the-middle (MitM) przechwycenie i modyfikację komunikacji aplikacji. Ruch tunelu VPN nie jest dotknięty.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability exists in the Palo Alto Networks GlobalProtect™ app that enables a man-in-the-middle (MitM) attacker or a rogue gateway to disrupt system processes and potentially execute arbitrary code with elevated privileges (SYSTEM privileges on Windows, and root privileges on macOS and Linux).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS