Към съдържанието
Търсене

CVE-2026-0297: Palo Alto Networks GlobalProtect App, грешка в паметта

5.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A buffer overflow vulnerability exists in the Palo Alto Networks GlobalProtect™ app that enables a man-in-the-middle (MitM) attacker or a rogue gateway to disrupt system processes and potentially execute arbitrary code with elevated privileges (SYSTEM privileges on Windows, and root privileges on macOS and Linux).

Засегнати продукти

  • Palo Alto Networks GlobalProtect App: 6.3.0 преди 6.3.3-h15; 6.2.0; 6.0.0 преди 6.0.15
  • Palo Alto Networks GlobalProtect App: 6.3.0 преди 6.3.3-h14; 6.2.0 преди 6.2.8-h13; 6.0.0 преди 6.0.15
  • Palo Alto Networks GlobalProtect App: 6.3.0 преди 6.3.5; 6.0.0 преди 6.0.15

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в Palo Alto Networks GlobalProtect App

Първоизточници

CVE-2026-0297: Palo Alto Networks GlobalProtect App, грешка в паметта | freedomonline.bg