CVE-2025-0118

Nome do Software Vulnerável e Versões Afetadas: Aplicativo GlobalProtect da Palo Alto Networks no Windows (versões afetadas não especificadas)

Descrição: Um atacante remoto pode executar controles ActiveX no contexto de um usuário autenticado do Windows, permitindo-lhe executar comandos como se fosse um usuário autenticado legítimo. Este problema pode ser explorado quando o usuário autenticado acessa uma página maliciosa durante o processo de login SAML do GlobalProtect em um dispositivo Windows.

Recomendações: Como medida temporária, considere desativar o uso de controles ActiveX no aplicativo GlobalProtect no Windows até que uma correção esteja disponível. Restrinja o acesso a páginas web maliciosas para minimizar o risco de exploração durante o processo de login SAML do GlobalProtect.