David Cash

O problema está relacionado a uma validação de certificação insuficiente no aplicativo GlobalProtect, permitindo que invasores conectem o aplicativo a servidores arbitrários. Isso pode permitir que um usuário local do sistema operacional sem privilégios administrativos ou um invasor na mesma sub-rede instale certificados raiz maliciosos no terminal e, posteriormente, instale software malicioso assinado por esses certificados raiz maliciosos nesse terminal. Mais de 1,4 milhão de resultados foram identificados como potencialmente afetados. A vulnerabilidade pode ser explorada para obter execução remota de código e escalonamento de privilégios.

A falha permite que um usuário mal-intencionado autenticado remotamente explore uma vulnerabilidade de traversal de caminho absoluto, possibilitando-lhe a leitura de arquivos arbitrários no sistema.

A vulnerabilidade permite que um invasor local não autenticado obtenha o caminho completo de arquivos e pastas.

The issue is related to insecure privilege management in the Windows Error Reporting service, allowing an attacker to elevate their privileges. This can affect the system, potentially leading to unauthorized access or control.