Palo Alto Networks
CVE-2025-2183
GlobalProtect App: Improper Certificate Validation Leads to Privilege Escalation
High7.4
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An insufficient certificate validation issue in the Palo Alto Networks GlobalProtect™ app enables attackers to connect the GlobalProtect app to arbitrary servers. This can enable a local non-administrative operating system user or an attacker on the same subnet to install malicious root certificates on the endpoint and subsequently install malicious software signed by the malicious root certificates on that endpoint.
Product ที่ได้รับผลกระทบ
GlobalProtect
- เวอร์ชันที่ได้รับผลกระทบ
- GlobalProtect App 6.3: < 6.3.3-h2 (6.3.3-c676) on Windows, < 6.3.3 on Linux GlobalProtect App 6.2: < 6.2.8-h3 (6.2.8-c263) on Windows, All on Linux GlobalProtect App 6.1: All on Windows, All on Linux GlobalProtect App 6.0: < 6.0.12 on Windows, All on Linux None on Android, None on iOS, None on macOS
- เวอร์ชันที่แก้ไขแล้ว
- GlobalProtect App 6.3: >= 6.3.3-h2 (6.3.3-c676) on Windows*, >= 6.3.3 on Linux GlobalProtect App 6.2: >= 6.2.8-h3 (6.2.8-c263) on Windows*, None on Linux GlobalProtect App 6.1: None on Windows, None on Linux GlobalProtect App 6.0: >= 6.0.12 on Windows*, None on Linux All on Android, All on iOS, All on macOS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2025-2183 | Medium5.3 v4.0 | 0.1% (P3) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile