BDU:2026-14185

Опубликовано: 12 авг. 2026

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

Palo Alto Networks Inc.

Наименование ПО

GlobalProtect App

Версия ПО

от 6.3.0 до 6.3.3-h14 (6.3.3-1121) (GlobalProtect App)

от 6.2.0 до 6.2.8-h13 (6.2.8-1045) (GlobalProtect App)

от 6.0.0 до 6.0.15 (GlobalProtect App)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Apple Inc. MacOS -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2026-0295

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0295
CVE

EPSS

Процентиль: 0%

0.00083

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2026-0295

CVSS3: 7

nvd

около 1 месяца назад

A race condition in the Palo Alto Networks GlobalProtect™ client on macOS enables a locally authenticated low-privileged attacker to escalate their privileges to root. The GlobalProtect app on Linux, Windows, iOS, Android, and Chrome OS is not affected.

GHSA-c668-xghx-7pj9

CVSS3: 7

github

около 1 месяца назад

EPSS

Процентиль: 0%

0.00083

Низкий

7 High

CVSS3

6 Medium

CVSS2