CVE-2026-0250

Опубликовано: 13 мая 2026

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

A buffer overflow vulnerability exists in the Palo Alto Networks GlobalProtect™ app that enables a man in the middle attacker to disrupt system processes and potentially execute arbitrary code with SYSTEM privileges. This vulnerability is triggered during the processing of requests and responses exchanged between Portal and Gateway.

The GlobalProtect app on iOS is not affected.

Ссылки

https://security.paloaltonetworks.com/CVE-2026-0250
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:linux:*:*

Версия от 6.0.0 (включая) до 6.0.12 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*

Версия от 6.0.0 (включая) до 6.0.13 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 6.0.0 (включая) до 6.0.13 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:android:*:*

Версия от 6.0.0 (включая) до 6.0.15 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:chrome:*:*

Версия от 6.0.0 (включая) до 6.0.15 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:android:*:*

Версия от 6.1.0 (включая) до 6.1.14 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:chrome:*:*

Версия от 6.1.0 (включая) до 6.1.14 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*

Версия от 6.2.0 (включая) до 6.2.8 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 6.2.0 (включая) до 6.2.8 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:universal_windows_platform:*:*

Версия от 6.3.0 (включая) до 6.3.3 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 6.3.0 (включая) до 6.3.3 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:android:*:*

Версия от 6.3.0 (включая) до 6.3.4 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:chrome:*:*

Версия от 6.3.0 (включая) до 6.3.4 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:6.2.8:-:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.2.8:-:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.2.8:h1:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.2.8:h7:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.2.8:h7:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:-:*:*:*:linux:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:-:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:-:*:*:*:universal_windows_platform:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:-:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h1:*:*:*:linux:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h1:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h2:*:*:*:linux:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h2:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h2:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h3:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h3:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h4:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h4:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h6:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h6:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h7:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h7:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h8:*:*:*:macos:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h8:*:*:*:windows:*:*

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h9:*:*:*:universal_windows_platform:*:*

EPSS

Процентиль: 32%

0.00392

Низкий

8.1 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-mv4m-c9mp-36jr

CVSS3: 8.1

github

3 месяца назад

BDU:2026-07187

CVSS3: 8.8

fstec

3 месяца назад

Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю реализовать атаку типа «человек посередине» и выполнить произвольный код

EPSS

Процентиль: 32%

0.00392

Низкий

8.1 High

CVSS3

Дефекты

CWE-787