CVE-2025-0120

Nome do Software Vulnerável e Versões Afetadas: Versões do aplicativo Palo Alto Networks GlobalProtect anteriores à 6.2.7-h3 Versões do aplicativo Palo Alto Networks GlobalProtect anteriores à 6.2.8 Versão 6.3.0 do aplicativo Palo Alto Networks GlobalProtect

Descrição: Uma vulnerabilidade em um mecanismo de gerenciamento de privilégios no aplicativo Palo Alto Networks GlobalProtect em dispositivos Windows permite que um usuário Windows não administrativo autenticado localmente eleve seus privilégios para NT AUTHORITYSYSTEM. No entanto, a execução requer que o usuário local também consiga explorar com sucesso uma condição de corrida, o que torna esta vulnerabilidade difícil de explorar.

Recomendações: Para versões anteriores à 6.2.7-h3, atualize para a versão 6.2.7-h3 ou posterior. Para versões anteriores à 6.2.8, atualize para a versão 6.2.8 ou posterior. Para a versão 6.3.0, considere desativar o mecanismo de gerenciamento de privilégios vulnerável até que um patch esteja disponível.