PT-2026-40752 · Palo Alto Networks · Globalprotect

Publicado 2026-05-13 · Atualizado 2026-05-20 · CVE-2026-0251

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks GlobalProtect app (versões afetadas não especificadas)

Descrição Múltiplos problemas de escalonamento de privilégios locais no aplicativo GlobalProtect permitem que um usuário local eleve seus privilégios para NT AUTHORITYSYSTEM no Windows e root no macOS e Linux. Isso permite que um usuário não administrativo execute comandos arbitrários com privilégios administrativos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2026-07117

CVE-2026-0251

Produtos afetados

Globalprotect

Referências · 7

• https://bdu.fstec.ru/vul/2026-07117 · Nota de Segurança
• https://security.paloaltonetworks.com/CVE-2026-0251 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0251 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054709280188821935 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2055626656568492249 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2054739996540555491 · Publicação no Twitter
• https://reddit.com/r/paloaltonetworks/comments/1tiulf5/important_update_globalprotect_633h10_c1011 · Publicação no Reddit