PT-2025-11117
CVE-2025-0117
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق GlobalProtect على أجهزة Windows (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بالاعتماد على مدخلات غير موثوقة لاتخاذ قرار أمني في تطبيق GlobalProtect، مما قد يسمح لمستخدم Windows غير إداري، تم توثيقه محليًّا، بترقية امتيازاته إلى NT AUTHORITYSYSTEM. لا يتأثر تطبيق GlobalProtect على أنظمة macOS وLinux وiOS وAndroid وChrome OS، ولا يتأثر تطبيق GlobalProtect UWP.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾