FICHE CVE

CVE-2026-0299

Publiée le 2026-08-13 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

L'application GlobalProtect sur Windows, macOS et Linux est affectée par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir un accès administratif ou root complet au système d'exploitation. Un attaquant peut exploiter cela pour exécuter des commandes arbitraires avec les privilèges les plus élevés. Comme cela nécessite un accès local à la machine, l'attaque ne peut pas être déclenchée à distance via un réseau.

CVSS 4.05.9 MOYENNE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2026-08-13

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitNon signalée

AutomatisableNon

RécupérationUtilisateur

Densité de valeurDiffuse

Effort de réponseModéré

Urgence du fournisseurAmber

RÉFÉRENCES

psirt@paloaltonetworks.com

Description officielle du NVD (en anglais)

Local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app enable a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows, and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative privileges. The GlobalProtect app on iOS, Android, and Chrome OS is not affected.