CVE-2026-0299
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatności lokalnej eskalacji uprawnień w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają lokalnemu użytkownikowi podniesienie uprawnień do NT AUTHORITY\SYSTEM na Windows oraz root na macOS i Linux. Pozwala to nieuprzywilejowanemu użytkownikowi na wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.
Ocena ryzyka
Lokalny użytkownik może uzyskać pełną kontrolę nad systemem, co może prowadzić do przejęcia systemu i naruszenia bezpieczeństwa.
Rekomendacja
Należy zaktualizować aplikację GlobalProtect do najnowszej wersji zawierającej poprawki oraz ograniczyć dostęp lokalny do systemów.
Inne podatności w GlobalProtect
Zobacz wszystkie- CVE-2026-0307Średnie
Wiele luk lokalnego podniesienia uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM w systemie Windows oraz root w systemach macOS i Linux. Umożliwia to użytkownikowi niebędącemu administratorem wykonanie dowolnych poleceń z uprawnieniami administracyjnymi.
- CVE-2026-0298Wysokie
Podatność nieprawidłowej walidacji danych wejściowych w komponencie Windows Pre-Logon Access Provider (PLAP) aplikacji Palo Alto Networks GlobalProtect™ na Windows umożliwia atakującemu typu man-in-the-middle (MitM) wykonanie dowolnego kodu z uprawnieniami SYSTEM na zaatakowanym kliencie.
- CVE-2026-0297Wysokie
Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect™ umożliwia atakującemu typu man-in-the-middle (MitM) lub fałszywemu bramie zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami (SYSTEM na Windows, root na macOS i Linux).
- CVE-2026-0296Wysokie
Podatności nieprawidłowej walidacji certyfikatów w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają nieuwierzytelnionemu atakującemu z dostępem man-in-the-middle (MitM) przechwycenie i modyfikację komunikacji aplikacji. Ruch tunelu VPN nie jest dotknięty.
Oryginalny opis (angielski, źródło NVD)
Local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app enable a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows, and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative privileges. The GlobalProtect app on iOS, Android, and Chrome OS is not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS