CVE-2026-0314

Orta

Açıklama

Windows üzerindeki Palo Alto Networks GlobalProtect™ uygulamasındaki bir tip karmaşası (type confusion) zafiyeti, düşük yetkili yerel bir kullanıcının hizmet reddi (DoS) durumuna neden olmasına olanak tanır. Linux, macOS, iOS, Android ve Chrome OS üzerindeki GlobalProtect™ uygulaması bu zafiyetten etkilenmemektedir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Palo Alto Networks Globalprotect App

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-843CWE-843

Nasıl düzeltilir

Güncelleyin

palo_alto_networks globalprotect_app6.3.3-h16, 6.2.8-h15, 6.0.15 ya da sonraki bir sürüm

Üretici duyuruları

security.paloaltonetworks.com/CVE-2026-0314

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
palo_alto_networks globalprotect_app	6.3.0 ≤ v < 6.3.3-h16, 6.2.0 ≤ v < 6.2.8-h15, 6.0.0 ≤ v < 6.0.15	6.3.3-h16, 6.2.8-h15, 6.0.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.