Palo Alto Networks
CVE-2026-0251
GlobalProtect App: Local Privilege Escalation Vulnerabilities
High8.5
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Multiple local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app allow a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative privileges.
The GlobalProtect app on iOS, Android, Chrome OS and GlobalProtect UWP app are not affected.
Product ที่ได้รับผลกระทบ
GlobalProtect
- เวอร์ชันที่ได้รับผลกระทบ
- GlobalProtect App 6.3: < 6.3.3-h11 (6.3.3-c1016) on Windows, < 6.3.3-h11 (6.3.3-c1016) on macOS, < 6.3.3-h2 (6.3.3-c42) on Linux GlobalProtect App 6.2: < 6.2.8-h10 (6.2.8-948) on Windows, < 6.2.8-h10 (6.2.8-948) on macOS GlobalProtect App 6.0: < 6.0.13 on Windows, < 6.0.13 on macOS, < 6.0.11 on Linux None on Android, None on ChromeOS, None on iOS, None on UWP
- เวอร์ชันที่แก้ไขแล้ว
- GlobalProtect App 6.3: >= 6.3.3-h11 (6.3.3-c1016) on Windows, >= 6.3.3-h11 (6.3.3-c1016) on macOS, >= 6.3.3-h2 (6.3.3-c42) on Linux GlobalProtect App 6.2: >= 6.2.8-h10 (6.2.8-948) on Windows, >= 6.2.8-h10 (6.2.8-948) on macOS GlobalProtect App 6.0: >= 6.0.13 on Windows, >= 6.0.13 on macOS, >= 6.0.11 on Linux All on Android, All on ChromeOS, All on iOS, All on UWP
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0251 | High7.8 v3.1 | 0.2% (P8) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile