CVE-2026-0298 in GlobalProtect App
Zusammenfassung
von VulDB • 13.08.2026
In der Komponente „Windows Pre-Logon Access Provider“ (PLAP) der Palo Alto Networks GlobalProtect™-App auf Windows-Geräten besteht eine Schwachstelle aufgrund unzureichender Eingabevalidierung, die es einem Man-in-the-Middle-Angriff (MitM) ermöglicht, beliebigen Code mit SYSTEM-Berechtigungen auf einem betroffenen Client auszuführen.
Die GlobalProtect-App für Linux, macOS, iOS, Android und Chrome OS ist nicht betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.