CVE-2026-0307

highPriorität · verfolgen · 0EPSS 0.002 · 5. PerzentilDERU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 8.8 · high

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Multiple local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app allows a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative privileges. This GlobalProtect app on iOS, Android and ChromeOS is not impacted.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.9–8.8

v3.18.8highAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.05.9mediumCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Ambersecondary · psirt@paloaltonetworks.com

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-426USCWE-426US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

Palo Alto Networks GlobalProtect App <6.0.15alle Versionencert_bundDE
Palo Alto Networks GlobalProtect App <6.2.8-h14alle Versionencert_bundDE
Palo Alto Networks GlobalProtect App <6.3.3-h15alle Versionencert_bundDE
Palo Alto Networks GlobalProtect≤ App <6.2.8-h14cert_bundDE
Palo Alto Networks GlobalProtect≤ App <6.0.15cert_bundDE
Palo Alto Networks GlobalProtect≤ App <6.3.3-h15cert_bundDE
Palo Alto Networks Inc. GlobalProtect App≤ 6.3.3-h15fstec_bduRU
Palo Alto Networks Inc. GlobalProtect App≤ 6.2.8-h14fstec_bduRU
Palo Alto Networks Inc. GlobalProtect App≤ 6.0.15fstec_bduRU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3283Palo Alto Networks GlobalProtect App: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2026-09-09csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks GlobalProtect App ausnutzen, um Administratorrechte zu erlangen.

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

BDU:2026-14571 fstec_bdu

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2026-09-10geändert 2026-09-14

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://security.paloaltonetworks.com/CVE-2026-0307

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan