Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2026-0249

GlobalProtect App: Certificate Validation Bypass Vulnerabilities

Публикация: 13.05.2026·Обновлена: 26.10.2026, 17:10·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

Multiple improper certificate validation vulnerabilities in the Palo Alto Networks GlobalProtect™ app enables an attacker to intercept encrypted communications and potentially compromise the endpoint. This can enable a local non-administrative operating system user or an attacker on the same subnet to redirect traffic to an unauthorized server and facilitate the installation of malicious software. The GlobalProtect app on Linux, Windows, iOS and GlobalProtect UWP app are not affected.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Version Minor Version Suggested Solution GlobalProtect App 6.1 on Android 6.1.0 through 6.1.12 Upgrade to 6.1.13 or later. GlobalProtect App 6.0 on Android 6.0.0 through 6.0.13 Upgrade to 6.0.14 or later. GlobalProtect App 6.1 on Chrome OS 6.1.0 through 6.1.12 Upgrade to 6.1.13 or later. GlobalProtect App 6.0 on Chrome OS 6.0.0 through 6.0.13 Upgrade to 6.0.14 or later. GlobalProtect App 6.3 on macOS 6.3.0 through 6.3.3-h8 Upgrade to 6.3.3-h9 (6.3.3-999) or later. GlobalProtect App 6.2 on macOS 6.2.0 through 6.2.8-h9 Upgrade to 6.2.8-h10 (6.2.8-948) or later. GlobalProtect App 6.0 on macOS 6.0.0 through 6.0.12 Upgrade to 6.0.13 or later. GlobalProtect App on Windows No action needed. GlobalProtect App on Linux No action needed. GlobalProtect App on iOS No action needed. GlobalProtect App on UWP No action needed.

CVE Record: palo_alto ↗

3. Временные меры

No known workarounds exist for this issue.

CVE Record: palo_alto ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Palo Alto Networks / GlobalProtect App 

{
  "status": "affected",
  "changes": [
    {
      "at": "6.3.3-h9 (6.3.3-999)",
      "status": "unaffected"
    }
  ],
  "version": "6.3.0",
  "lessThan": "6.3.3-h9 (6.3.3-999)",
  "versionType": "custom"
}
{
  "status": "affected",
  "changes": [
    {
      "at": "6.2.8-h10 (6.2.8-948)",
      "status": "unaffected"
    }
  ],
  "version": "6.2.0",
  "lessThan": "6.2.8-h10 (6.2.8-948)",
  "versionType": "custom"
}

Palo Alto Networks / GlobalProtect App 

{
  "status": "affected",
  "changes": [
    {
      "at": "6.1.13",
      "status": "unaffected"
    }
  ],
  "version": "6.1.0",
  "lessThan": "6.1.13",
  "versionType": "custom"
}
{
  "status": "affected",
  "changes": [
    {
      "at": "6.0.14",
      "status": "unaffected"
    }
  ],
  "version": "6.0.0",
  "lessThan": "6.0.14",
  "versionType": "custom"
}

Palo Alto Networks / GlobalProtect App 

{
  "status": "affected",
  "changes": [
    {
      "at": "6.0.13",
      "status": "unaffected"
    }
  ],
  "version": "6.0.0",
  "lessThan": "6.0.13",
  "versionType": "custom"
}

Palo Alto Networks / GlobalProtect App 

{
  "status": "unaffected",
  "version": "All",
  "versionType": "custom"
}

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "6.0.13",
  "versionStartIncluding": "6.0.0"
}
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "6.0.14",
  "versionStartIncluding": "6.0.0"
}
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:android:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "6.0.14",
  "versionStartIncluding": "6.0.0"
}
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:chrome:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "6.1.14",
  "versionStartIncluding": "6.1.0"
}
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:android:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "6.1.14",
  "versionStartIncluding": "6.1.0"
}
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:chrome:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "6.2.8",
  "versionStartIncluding": "6.2.0"
}
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "6.3.3",
  "versionStartIncluding": "6.3.0"
}
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.2.8"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.2.8:-:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.2.8"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.2.8:h1:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.2.8"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.2.8:h7:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.3.3"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h1:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.3.3"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h2:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.3.3"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h3:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.3.3"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h4:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.3.3"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h6:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.3.3"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h7:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.3.3"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h8:*:*:*:macos:*:*

paloaltonetworks / globalprotect 

{
  "status": "affected",
  "version": "6.3.3"
}
cpe:2.3:a:paloaltonetworks:globalprotect:6.3.3:h9:*:*:*:macos:*:*

CVSS: оценки и векторы

CVSS 4.0 · cve4.9
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber
AV · Вектор атакисмежная сеть
AC · Сложность атакинизкая
AT · Условия атакинужны условия
PR · Привилегиине нужны
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системывысокое
VI · Целостность уязвимой системывысокое
VA · Доступность уязвимой системынет
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынет
E · Eзначение U; см. спецификацию CVSS
AU · AUзначение N; см. спецификацию CVSS
R · Rзначение U; см. спецификацию CVSS
V · Vзначение D; см. спецификацию CVSS
RE · REзначение M; см. спецификацию CVSS
U · Uзначение Amber; см. спецификацию CVSS
CVSS 4.0 · psirt@paloaltonetworks.com4.9
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Amber
AV · Вектор атакисмежная сеть
AC · Сложность атакинизкая
AT · Условия атакинужны условия
PR · Привилегиине нужны
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системывысокое
VI · Целостность уязвимой системывысокое
VA · Доступность уязвимой системынет
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынет
E · Eзначение U; см. спецификацию CVSS
CR · CRзначение X; см. спецификацию CVSS
IR · IRзначение X; см. спецификацию CVSS
AR · ARзначение X; см. спецификацию CVSS
MAV · MAVзначение X; см. спецификацию CVSS
MAC · MACзначение X; см. спецификацию CVSS
MAT · MATзначение X; см. спецификацию CVSS
MPR · MPRзначение X; см. спецификацию CVSS
MUI · MUIзначение X; см. спецификацию CVSS
MVC · MVCзначение X; см. спецификацию CVSS
MVI · MVIзначение X; см. спецификацию CVSS
MVA · MVAзначение X; см. спецификацию CVSS
MSC · MSCзначение X; см. спецификацию CVSS
MSI · MSIзначение X; см. спецификацию CVSS
MSA · MSAзначение X; см. спецификацию CVSS
S · Область воздействиязначение X; см. спецификацию CVSS
AU · AUзначение N; см. спецификацию CVSS
R · Rзначение U; см. спецификацию CVSS
V · Vзначение D; см. спецификацию CVSS
RE · REзначение M; см. спецификацию CVSS
U · Uзначение Amber; см. спецификацию CVSS
CVSS 3.1 · nvd@nist.gov6.5
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
AV · Вектор атакисмежная сеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьвысокое
A · Доступностьнет

Классы CWE

CWE-295 · Некорректная проверка сертификата

Источники и ссылки

Бюллетень вендора · security.paloaltonetworks.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:11:23.302850+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T18:56:58.015176+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T18:56:58.015176+00:00"
  },
  "affected": [
    "cve",
    "nvd"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T18:56:58.015176+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:11:23.302850+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T18:56:58.015176+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": [
    "nvd"
  ]
}

Хронология записи

  1. Данные обновлены04.11.2026, 00:11
  2. Данные обновлены03.11.2026, 00:10
  3. Данные обновлены02.11.2026, 00:09
  4. Данные обновлены31.10.2026, 11:56
  5. Данные обновлены28.10.2026, 21:57
  6. Данные обновлены28.10.2026, 18:05
  7. Опубликована28.10.2026, 15:14

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-0251
GlobalProtect App: Local Privilege Escalation Vulnerabilities
Palo Alto Networks / GlobalProtect App · Palo Alto Networks / Global Protect App
Средний5.9
0,19 %
13.05.2026
CVE-2026-0315
GlobalProtect App: Local Privilege Escalation Vulnerability on macOS
Palo Alto Networks / GlobalProtect App
Средний5.9
0,11 %
14.10.2026
CVE-2026-0314
GlobalProtect App: Local Denial of Service (DoS) on Windows
Palo Alto Networks / GlobalProtect App
Средний4.3
0,1 %
14.10.2026
CVE-2026-0307
GlobalProtect App: Local Privilege Escalation Vulnerabilities
Palo Alto Networks / GlobalProtect App
Средний5.9
0,16 %
10.09.2026
CVE-2026-0296
GlobalProtect App: Improper Certificate Validation Bypass Vulnerability
Palo Alto Networks / GlobalProtect App
Средний4.5
0,26 %
13.08.2026
CVE-2026-0249: GlobalProtect App: Certificate Validation Bypass Vulnerabilities · CVE Радар