PT-2025-11118 · Microsoft+1 · Activex+1
CVSS v2.0
9.7
عالية
| المتجه | AV:N/AC:L/Au:N/C:C/I:P/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق GlobalProtect من Palo Alto Networks على نظام Windows (الإصدارات المتأثرة غير محددة)
الوصف:
يمكن لمهاجم عن بُعد تشغيل عناصر تحكم ActiveX في سياق مستخدم معتمد في نظام Windows، مما يتيح له تنفيذ أوامر كما لو كان مستخدمًا معتمدًا شرعيًا. يمكن استغلال هذه الثغرة عندما يصل المستخدم المعتمد إلى صفحة خبيثة أثناء عملية تسجيل الدخول عبر SAML لتطبيق GlobalProtect على جهاز يعمل بنظام Windows.
التوصيات:
كإجراء مؤقت، يُنصح بتعطيل استخدام عناصر تحكم ActiveX في تطبيق GlobalProtect على نظام Windows حتى يتوفر تصحيح.
قم بتقييد الوصول إلى صفحات الويب الخبيثة لتقليل مخاطر الاستغلال أثناء عملية تسجيل الدخول عبر SAML لتطبيق GlobalProtect.
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Activex
Palo Alto Networks Globalprotect