Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260917.114

Уведомление об уязвимости VULN-20260917.114

Дата бюллетеня

17 сентября 2026

Идентификатор уязвимости

MITRE CVE-2026-0297
ФСТЭК BDU:2026-14187

Описание уязвимости

Выполнение произвольного кода в GlobalProtect App

Производитель ПО

PaloAlto Networks

Наименование ПО

Palo Alto Networks GlobalProtect App

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Высокий (8.1)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(787) Запись за границами буфера

Метод эксплуатации уязвимости

Манипулирование структурами данных.

Взаимодействие с пользователем

Нет

Дата выявления

24 августа 2026

Дата последнего обновления информации об уязвимости

24 августа 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://security.paloaltonetworks.com/CVE-2026-0297
https://www.tenable.com/cve/CVE-2026-0297
https://bdu.fstec.ru/vul/2026-14187