GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığı

Palo Alto Networks'ün 12 Ağustos tarihli bülteni, güvenlik duvarlarından çok uç nokta istemcilerine odaklandı. Bültende GlobalProtect App için beş, Prisma Access Agent için dört ayrı bildirim yer aldı. Bunların en yüksek etkilisi, Windows'taki Pre-Logon Access Provider (PLAP) bileşenini etkileyen CVE-2026-0298.

CVE-2026-0298: oturum açmadan önce SYSTEM yetkisi

Açık, PLAP bileşenindeki hatalı girdi doğrulamasından kaynaklanıyor. Aynı ağ segmentindeki ortadaki adam (MitM) konumunda bir saldırgan, etkilenen istemcide SYSTEM yetkisiyle kod çalıştırabiliyor. Üretici açığı CVSS 4.0 ölçeğinde 5.2 (temel puan 7.7) ile "orta" olarak derecelendirdi; sorun dahili olarak bulundu ve kötü niyetli kullanım bilinmiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Kritik ayrıntı yapılandırmada: Açık yalnızca SAML kimlik doğrulamasıyla birlikte Connect Before Logon özelliğini kullanan Windows cihazlarını etkiliyor. Linux, macOS, iOS, Android ve ChromeOS istemcileri etkilenmiyor.

Düzeltilmiş sürümler:

• GlobalProtect 6.3: 6.3.3-h14 (6.3.3-1121) ve sonrası
• GlobalProtect 6.2: 6.2.8-h13 (6.2.8-1045) ve sonrası
• GlobalProtect 6.0: 6.0.15 ve sonrası (bu sürüm için tahmini çıkış tarihi bültende sonradan güncellendi)

Yükseltme yapılamayan ortamlar için iki geçici çözüm öneriliyor: Connect Before Logon'u SAML olmadan kullanmak ya da Connect Before Logon yerine makine sertifikasıyla pre-logon yöntemine geçmek.

Aynı bültendeki diğer istemci açıkları

Ağustos paketinde GlobalProtect App için ayrıca yerel yetki yükseltme (CVE-2026-0299), UDP tünel el sıkışması sırasında arabellek taşması (CVE-2026-0297), sertifika doğrulama atlatma (CVE-2026-0296) ve macOS'ta yarış koşulu kaynaklı yetki yükseltme (CVE-2026-0295) bildirimleri yer aldı. Prisma Access Agent tarafında ise yerel yetki yükseltme ve Windows'ta kurcalama koruması atlatma gibi sorunlar giderildi. Bu bildirimlerin puanları 1.1 ile 6.0 arasında.

Ne yapılmalı?

• GlobalProtect istemci envanterinizi sürüm ve işletim sistemi bazında çıkarın.
• SAML ile Connect Before Logon kullanan Windows cihazlarını önceliklendirerek düzeltilmiş sürüme geçirin.
• Portal üzerinden istemci yükseltme politikasını, hedef sürümü otomatik dağıtacak şekilde ayarlayın.
• Prisma Access Agent kullanıyorsanız aynı bültendeki ajan bildirimlerini de kontrol edin.