CVE-2026-0298

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks GlobalProtect app para Windows (versões afetadas não especificadas)

Descrição Um problema de validação inadequada de entrada existe no componente Windows Pre-Logon Access Provider (PLAP). Isso permite que um invasor man-in-the-middle (MitM) execute código arbitrário com privilégios de SYSTEM no cliente afetado. Um ataque man-in-the-middle ocorre quando um invasor retransmite e possivelmente altera secretamente as comunicações entre duas partes que acreditam estar se comunicando diretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.