CVE-2026-0299
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatności lokalnej eskalacji uprawnień w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają lokalnemu użytkownikowi podniesienie uprawnień do NT AUTHORITY\SYSTEM na Windows oraz root na macOS i Linux. Pozwala to nieuprzywilejowanemu użytkownikowi na wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.
Ocena ryzyka
Lokalny użytkownik może uzyskać pełną kontrolę nad systemem, co może prowadzić do przejęcia systemu i naruszenia bezpieczeństwa.
Rekomendacja
Należy zaktualizować aplikację GlobalProtect do najnowszej wersji zawierającej poprawki oraz ograniczyć dostęp lokalny do systemów.
Oryginalny opis (angielski, źródło NVD)
Local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app enable a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows, and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative privileges. The GlobalProtect app on iOS, Android, and Chrome OS is not affected.