CVE-2026-0298
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej walidacji danych wejściowych w komponencie Windows Pre-Logon Access Provider (PLAP) aplikacji Palo Alto Networks GlobalProtect™ na Windows umożliwia atakującemu typu man-in-the-middle (MitM) wykonanie dowolnego kodu z uprawnieniami SYSTEM na zaatakowanym kliencie.
Ocena ryzyka
Atakujący MitM może przejąć kontrolę nad systemem klienckim z uprawnieniami SYSTEM, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Należy zaktualizować aplikację GlobalProtect do najnowszej wersji zawierającej poprawki oraz unikać niezaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An improper input validation vulnerability exists in the Windows Pre-Logon Access Provider (PLAP) component of the Palo Alto Networks GlobalProtect™ app on Windows devices which enables a man-in-the-middle (MitM) attacker to execute arbitrary code with SYSTEM privileges on an affected client. The GlobalProtect app on Linux, macOS, iOS, Android, and Chrome OS is not affected.