PT-2025-15869
CVE-2025-0120
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات تطبيق Palo Alto Networks GlobalProtect الأقدم من 6.2.7-h3
إصدارات تطبيق Palo Alto Networks GlobalProtect الأقدم من 6.2.8
الإصدار 6.3.0 من تطبيق Palo Alto Networks GlobalProtect
الوصف:
تسمح ثغرة أمنية في آلية إدارة الامتيازات في تطبيق Palo Alto Networks GlobalProtect على أجهزة Windows لمستخدم Windows غير إداري تم توثيقه محليًّا برفع امتيازاته إلى NT AUTHORITYSYSTEM. ومع ذلك، يتطلب تنفيذ الهجوم أن يتمكن المستخدم المحلي أيضًا من استغلال حالة التنافس بنجاح، مما يجعل استغلال هذه الثغرة أمرًا صعبًا.
التوصيات:
بالنسبة للإصدارات الأقدم من 6.2.7-h3، قم بالتحديث إلى الإصدار 6.2.7-h3 أو أحدث.
بالنسبة للإصدارات الأقدم من 6.2.8، قم بالتحديث إلى الإصدار 6.2.8 أو أحدث.
بالنسبة للإصدار 6.3.0، ضع في اعتبارك تعطيل آلية إدارة الامتيازات المعرضة للثغرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾