Palo Alto Networks · Globalprotect Agent · CVE-2020-1988
**Nome do software vulnerável e versões afetadas**
Versões do Palo Alto Networks GlobalProtect Agent anteriores à 5.0.5
Versões do Palo Alto Networks GlobalProtect Agent 4.1 anteriores à 4.1.13 no Windows
**Descrição**
O problema está relacionado a uma vulnerabilidade no caminho de pesquisa sem aspas na versão para Windows do GlobalProtect Agent. Essa vulnerabilidade permite que um usuário local autenticado com privilégios de criação de arquivos na raiz do disco do sistema operacional ou no diretório Program Files obtenha privilégios de sistema.
**Recomendações**
Para versões anteriores à 5.0.5, atualize para a versão 5.0.5 ou posterior.
Para versões 4.1 anteriores à 4.1.13 no Windows, atualize para a versão 4.1.13 ou posterior.