5.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A buffer overflow vulnerability exists in the Palo Alto Networks GlobalProtect™ app that enables a man in the middle attacker to disrupt system processes and potentially execute arbitrary code with SYSTEM privileges. This vulnerability is triggered during the processing of requests and responses exchanged between Portal and Gateway. The GlobalProtect app on iOS is not affected.
Засегнати продукти
- Palo Alto Networks GlobalProtect App: 6.3.0 преди 6.3.3-h9 (6.3.3-999); 6.2.0 преди 6.2.8-h10 (6.2.8-948)
- Palo Alto Networks GlobalProtect App: 6.1 преди 6.1.13
- Palo Alto Networks GlobalProtect App: 6.3.0 преди 6.3.3-h2 (6.3.3-42); 6.0.0 преди 6.0.11
- Palo Alto Networks GlobalProtect App: 6.0 преди 6.0.13
- Palo Alto Networks GlobalProtect App: 6.0 преди 6.0.14
- Palo Alto Networks GlobalProtect UWP App: 6.3 преди 6.3.3-h10
- Palo Alto Networks GlobalProtect App: All
Вид слабост
История
- 13 май 2026 Публикувано