Palo Alto Networks GlobalProtect App: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in der Palo Alto Networks GlobalProtect App ausnutzen, um Administratorrechte zu erlangen und beliebigen Code mit diesen Rechten auszuführen. Zudem können Sicherheitsmaßnahmen umgangen, Daten manipuliert oder offengelegt sowie ein Denial-of-Service-Zustand ausgelöst werden. Es wird empfohlen, die neueste Version der App zu installieren und alle verfügbaren Patches anzuwenden.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks GlobalProtect App ausnutzen, um Administratorrechte zu erlangen, beliebigen Code mit Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen sowie einen Denial-of-Service-Zustand auszulösen.
Advisory mit allen CVEs öffnen
Mehr zu GlobalProtect
Weitere Advisories
- MittelCVE-2026-0307GlobalProtect App: Local Privilege Escalation Vulnerabilities
- MittelCVE-2026-0315Palo Alto Networks GlobalProtect: Mehrere Schwachstellen
- MittelCVE-2026-0314Palo Alto Networks GlobalProtect App: Type-Confusion
- MittelCVE-2026-0314Palo Alto Networks GlobalProtect App: Type-Confusion
- MittelCVE-2026-0315Palo Alto Networks GlobalProtect App: nicht vertrauenswürdiger Suchpfad
- MittelCVE-2026-0315Palo Alto Networks GlobalProtect App: nicht vertrauenswürdiger Suchpfad
- MittelCVE-2026-0314GlobalProtect App: Local Denial of Service (DoS) on Windows
- MittelCVE-2026-0315GlobalProtect App: Local Privilege Escalation Vulnerability on macOS
Weitere News-Einträge
- Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 CredentialsNewsThe Hacker News
- Palo Alto Networks GlobalProtect: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Palo Alto Networks GlobalProtect App: Schwachstelle ermöglicht PrivilegieneskalationSchwachstelleBSI CERT-Bund
- Ransomware groups are hammering your vulnerable VPNsNewsCSO Online
- Critical Palo Alto VPN bug now exploited by Qilin ransomware gangNewsBleepingComputer
- Palo Alto Warns of Active Exploitation of PAN-OS GlobalProtect VPN FlawNewsThe Hacker News
- Palo Alto Networks GlobalProtect App: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Attackers exploit Palo Alto GlobalProtect flaw days after disclosureNewsCSO Online
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2804