CVE-2026-0315
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność na lokalne podniesienie uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi podnieść uprawnienia do root na macOS. Umożliwia to użytkownikowi bez uprawnień administracyjnych wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.
Ocena ryzyka
Lokalny użytkownik może uzyskać pełne uprawnienia root na macOS, co prowadzi do całkowitego przejęcia systemu. Może to skutkować instalacją złośliwego oprogramowania lub kradzieżą danych.
Rekomendacja
Zaktualizuj aplikację GlobalProtect do najnowszej wersji na macOS. Ogranicz dostęp lokalny do maszyn z zainstalowaną aplikacją GlobalProtect.
Inne podatności w GlobalProtect
Zobacz wszystkie- CVE-2026-0314Średnie
Podatność na pomieszanie typów w aplikacji Palo Alto Networks GlobalProtect na Windows pozwala lokalnemu użytkownikowi o niskich uprawnieniach wywołać warunek odmowy usługi (DoS). Aplikacja GlobalProtect na Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tą podatnością.
- CVE-2026-0307Średnie
Wiele luk lokalnego podniesienia uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM w systemie Windows oraz root w systemach macOS i Linux. Umożliwia to użytkownikowi niebędącemu administratorem wykonanie dowolnych poleceń z uprawnieniami administracyjnymi.
- CVE-2026-0299Wysokie
Podatności lokalnej eskalacji uprawnień w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają lokalnemu użytkownikowi podniesienie uprawnień do NT AUTHORITY\SYSTEM na Windows oraz root na macOS i Linux. Pozwala to nieuprzywilejowanemu użytkownikowi na wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.
- CVE-2026-0298Wysokie
Podatność nieprawidłowej walidacji danych wejściowych w komponencie Windows Pre-Logon Access Provider (PLAP) aplikacji Palo Alto Networks GlobalProtect™ na Windows umożliwia atakującemu typu man-in-the-middle (MitM) wykonanie dowolnego kodu z uprawnieniami SYSTEM na zaatakowanym kliencie.
- CVE-2026-0297Wysokie
Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect™ umożliwia atakującemu typu man-in-the-middle (MitM) lub fałszywemu bramie zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami (SYSTEM na Windows, root na macOS i Linux).
- CVE-2026-0296Wysokie
Podatności nieprawidłowej walidacji certyfikatów w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają nieuwierzytelnionemu atakującemu z dostępem man-in-the-middle (MitM) przechwycenie i modyfikację komunikacji aplikacji. Ruch tunelu VPN nie jest dotknięty.
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vulnerability in the Palo Alto Networks GlobalProtect™ app enables a local user to escalate their privileges to root on macOS. This enables a non-administrative user to execute arbitrary commands with administrative privileges. The GlobalProtect app on Linux, Windows, iOS, Android and Chrome OS is not affected by this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS