CVE-2026-0296 in GlobalProtect Appinfo

Zusammenfassung

von VulDB • 13.08.2026

Schwachstellen aufgrund unsachgemäßer Zertifikatsvalidierung in der Palo Alto Networks GlobalProtect™-App ermöglichen es einem nicht authentifizierten Angreifer mit Man-in-the-Middle (MitM)-Zugriff, die Kommunikation der Anwendung abzufangen und zu manipulieren. Der VPN-Tunnelverkehr ist davon nicht betroffen.

Die GlobalProtect-App für iOS, Android und Chrome OS ist nicht betroffen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Palo Alto

Reservieren

03.11.2025

Veröffentlichung

13.08.2026

Moderieren

akzeptiert

Eintrag

VDB-389327

CPE

bereit

EPSS

0.00093

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!