Към съдържанието
Търсене

CVE-2026-0298: Palo Alto Networks GlobalProtect App, инжекция

5.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper input validation vulnerability exists in the Windows Pre-Logon Access Provider (PLAP) component of the Palo Alto Networks GlobalProtect™ app on Windows devices which enables a man-in-the-middle (MitM) attacker to execute arbitrary code with SYSTEM privileges on an affected client. The GlobalProtect app on Linux, macOS, iOS, Android, and Chrome OS is not affected.

Засегнати продукти

  • Palo Alto Networks GlobalProtect App: 6.3.0 преди 6.3.3-h14; 6.2.0 преди 6.2.8-h13; 6.0.0 преди 6.0.15
  • Palo Alto Networks GlobalProtect App: All

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в Palo Alto Networks GlobalProtect App

Първоизточници

CVE-2026-0298: Palo Alto Networks GlobalProtect App, инжекция | freedomonline.bg