FICHE CVE

CVE-2026-0307

Publiée le 2026-09-10 · Dernière modification le 2026-09-11

🇫🇷 EN BREF

L'application Palo Alto Networks GlobalProtect sur Windows, macOS et Linux contient des failles qui permettent à un utilisateur standard d'obtenir un accès administratif complet ou un accès root à la machine hôte. Un attaquant disposant déjà d'un accès local au système peut exécuter des commandes arbitraires avec les privilèges les plus élevés, sans nécessiter d'authentification supplémentaire ni d'interaction de l'utilisateur. Il s'agit d'une attaque locale, ce qui signifie que la personne doit déjà posséder un identifiant ou un moyen d'exécuter du code sur l'appareil pour pouvoir l'exploiter.

CVSS 4.05.9 MOYENNE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2026-09-10

Dernière modification2026-09-11

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Faible

Maturité de l'exploitNon signalée

AutomatisableNon

RécupérationUtilisateur

Densité de valeurDiffuse

Effort de réponseModéré

Urgence du fournisseurAmber

RÉFÉRENCES

psirt@paloaltonetworks.com

Description officielle du NVD (en anglais)

Multiple local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app allows a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative privileges. This GlobalProtect app on iOS, Android and ChromeOS is not impacted.