Palo Alto GlobalProtect: Privilegieneskalation erfordert Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in der Palo Alto Networks GlobalProtect App. Die Sicherheitslücke ermöglicht es Angreifern, ihre Rechte auf betroffenen Systemen zu erhöhen.

GlobalProtect ist ein VPN-Client, der häufig auf Windows-Endgeräten und Servern zum Einsatz kommt. Da die Anwendung typischerweise mit erhöhten Systemrechten läuft, stellt eine Privilegieneskalations-Schwachstelle ein relevantes Risiko dar.

Risikobewertung

Die genaue Gefährlichkeit lässt sich derzeit noch nicht vollständig bewerten, da Palo Alto Networks noch keine detaillierten technischen Informationen veröffentlicht hat. Allerdings sollten Unternehmen, die GlobalProtect einsetzen, die Situation ernst nehmen.

Was ist zu tun?

Prüfen Sie zunächst, ob die GlobalProtect App in Ihrer Umgebung aktiv genutzt wird. Überwachen Sie die offiziellen Security Advisories von Palo Alto Networks unter security.paloaltonetworks.com auf weitere Details und verfügbare Patches. Bis ein Update vorliegt, sollten Sie die Nutzung auf das Notwendigste beschränken und überprüfen, welche Benutzer lokale Administrator-Rechte besitzen. Ein Patch sollte zeitnah nach Verfügbarkeit eingespielt werden.

Quelle: CERT-Bund Advisory WID-SEC-2026-3283 · Risikostufe: MITTEL · Generiert am 11.09.2026