Sebuah penelitian keamanan mengungkap lima kerentanan pada Palo Alto Networks GlobalProtect, aplikasi VPN dan endpoint agent yang digunakan oleh ribuan jaringan perusahaan di seluruh dunia. Kerentanan tersebut sebelumnya telah dilaporkan kepada Palo Alto Networks melalui proses responsible disclosure.
Baca Juga : Hacker Manfaatkan Grok dan Copilot untuk Kendalikan Malware Secara Diam-Diam
Temuan ini kembali menjadi perhatian karena tidak hanya berkaitan dengan tingkat keamanan teknis, tetapi juga bagaimana vendor menangani laporan kerentanan dari peneliti keamanan.
Kerentanan GlobalProtect Bisa Berikan Akses Administrator
Menurut peneliti keamanan Martijn van Ramesdonk, lima kerentanan tersebut pertama kali dilaporkan kepada Palo Alto Networks pada awal April 2026. Dua di antaranya kemudian dimasukkan ke dalam CVE-2026-0251, yang berkaitan dengan kelemahan local privilege escalation pada aplikasi GlobalProtect.
Dalam advisory resminya, Palo Alto Networks mengonfirmasi bahwa celah tersebut dapat memungkinkan pengguna lokal dengan hak akses rendah meningkatkan hak akses menjadi NT AUTHORITY\SYSTEM pada Windows serta root pada macOS dan Linux.
Artinya, jika penyerang sudah berhasil mendapatkan akses ke sebuah perangkat, celah ini dapat dimanfaatkan untuk menjalankan perintah secara bebas dengan hak administrator penuh.
National Vulnerability Database (NVD) memberikan skor CVSS 3.1 sebesar 7,8. Skor tersebut menunjukkan tingkat risiko yang cukup serius, terutama karena GlobalProtect digunakan sebagai bagian dari infrastruktur VPN perusahaan.
Password Active Directory Juga Berisiko Dicuri
Masalahnya ternyata tidak berhenti pada privilege escalation. Peneliti juga mengklaim menemukan metode untuk mendapatkan kembali password Active Directory milik pengguna langsung dari endpoint.
Metode tersebut memanfaatkan komponen GlobalProtect yang memiliki hak istimewa. Jika berhasil dieksploitasi, dampaknya bisa lebih luas karena kredensial Active Directory memiliki peran penting dalam sistem identitas dan akses di lingkungan perusahaan.
Hal inilah yang membuat kerentanan pada software VPN perlu mendapat perhatian lebih. Aplikasi seperti GlobalProtect biasanya memiliki akses dan hak istimewa yang lebih tinggi dibandingkan aplikasi biasa.
Proses Disclosure Jadi Sorotan
Kasus ini juga menarik perhatian karena perjalanan pengungkapan kerentanannya. Van Ramesdonk menyebut dua kerentanan yang kemudian menjadi bagian dari CVE-2026-0251 telah diperbaiki Palo Alto Networks tanpa pemberitahuan kepadanya dan tanpa mencantumkan kredit dalam advisory.
Ia kemudian menyampaikan keberatannya secara terbuka. Sementara itu, dua kerentanan lainnya disebut berada di luar cakupan program bug bounty Palo Alto Networks.
Satu kerentanan lainnya masih belum diperbaiki dan belum diungkap secara publik karena proses remediasi masih berlangsung.
Menurut peneliti, terdapat lebih dari 40 email yang dikirimkan antara dirinya dan Palo Alto Networks Product Security Incident Response Team. Ia juga menyebut adanya beberapa tenggat waktu pengungkapan yang berubah atau terlewat selama proses yang berlangsung selama beberapa bulan.
Update GlobalProtect Sebaiknya Segera Dilakukan
Saat ini, empat proof-of-concept (PoC) yang berkaitan dengan kerentanan tersebut telah tersedia untuk publik. PoC untuk kerentanan kelima masih ditahan sambil menunggu perbaikan resmi dari Palo Alto Networks.
Kerentanan tersebut memengaruhi beberapa versi GlobalProtect 6.0, 6.2, dan 6.3 pada Windows, macOS, serta Linux. Palo Alto Networks sendiri telah menyediakan versi yang sudah diperbaiki untuk masing-masing cabang tersebut.
Meski begitu, vendor menyatakan belum mengetahui adanya eksploitasi aktif terhadap kerentanan ini di dunia nyata.
Bagi perusahaan yang menggunakan GlobalProtect, melakukan update ke versi yang telah ditambal menjadi langkah penting untuk mengurangi risiko. Apalagi VPN dan endpoint agent berada pada posisi strategis dalam jaringan perusahaan dan dapat terhubung langsung dengan sistem identitas seperti Active Directory.
Baca Juga : Serangan 2,3 Juta Kali! Hacker Targetkan Palo Alto GlobalProtect VPN Secara Masif
Kasus ini juga menjadi pengingat bahwa semakin mudahnya menemukan celah keamanan, termasuk dengan bantuan kecerdasan buatan (AI), tidak otomatis membuat proses penanganannya menjadi lebih mudah. Vendor tetap membutuhkan proses verifikasi, koordinasi, patching, dan komunikasi yang baik agar kerentanan dapat ditangani sebelum dimanfaatkan oleh pihak yang tidak bertanggung jawab.
