CVE-2026-0297

Yüksek

Açıklama

Palo Alto Networks GlobalProtect™ uygulamasında, ortadaki adam (MitM) saldırganının veya kötü niyetli bir ağ geçidinin sistem süreçlerini aksatmasına ve potansiyel olarak yüksek ayrıcalıklarla (Windows'ta SYSTEM ayrıcalıkları, macOS ve Linux'ta root ayrıcalıkları) rastgele kod çalıştırmasına olanak tanıyan bir arabellek taşması zafiyeti bulunmaktadır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Paloaltonetworks Globalprotect

Yayın13 Ağu 2026

İlk görülme13 Ağu 2026

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

paloaltonetworks globalprotect6.0.15, 6.2.8, 6.3.3, 6.3.5 ya da sonraki bir sürüm

Üretici duyuruları

security.paloaltonetworks.com/CVE-2026-0297

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paloaltonetworks globalprotect	6.0.0 ≤ v < 6.0.15, 6.2.0 ≤ v < 6.2.8, 6.2.0 ≤ v ≤ 6.2.9, 6.3.0 ≤ v < 6.3.3, 6.3.0 ≤ v < 6.3.5, 6.2.8, 6.3.3	6.0.15, 6.2.8, 6.3.3, 6.3.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.