PT-2025-11118
CVE-2025-0118
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 2.0
9.7
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق GlobalProtect من Palo Alto Networks على نظام Windows (الإصدارات المتأثرة غير محددة)
الوصف:
يمكن لمهاجم عن بُعد تشغيل عناصر تحكم ActiveX في سياق مستخدم معتمد في نظام Windows، مما يتيح له تنفيذ أوامر كما لو كان مستخدمًا معتمدًا شرعيًا. يمكن استغلال هذه الثغرة عندما يصل المستخدم المعتمد إلى صفحة خبيثة أثناء عملية تسجيل الدخول عبر SAML لتطبيق GlobalProtect على جهاز يعمل بنظام Windows.
التوصيات:
كإجراء مؤقت، يُنصح بتعطيل استخدام عناصر تحكم ActiveX في تطبيق GlobalProtect على نظام Windows حتى يتوفر تصحيح.
قم بتقييد الوصول إلى صفحات الويب الخبيثة لتقليل مخاطر الاستغلال أثناء عملية تسجيل الدخول عبر SAML لتطبيق GlobalProtect.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾