PT-2025-11117 · Palo Alto Networks · Globalprotect App
CVSS v4.0
7.1
عالية
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Amber |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق GlobalProtect على أجهزة Windows (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بالاعتماد على مدخلات غير موثوقة لاتخاذ قرار أمني في تطبيق GlobalProtect، مما قد يسمح لمستخدم Windows غير إداري، تم توثيقه محليًّا، بترقية امتيازاته إلى NT AUTHORITYSYSTEM. لا يتأثر تطبيق GlobalProtect على أنظمة macOS وLinux وiOS وAndroid وChrome OS، ولا يتأثر تطبيق GlobalProtect UWP.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
LPE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Globalprotect App