CVE-2022-0016 in GlobalProtect App

الملخص

بحسب VulDB • 26/06/2026

توجد ثغرة في التعامل غير السليم مع الظروف الاستثنائية ضمن ميزة "Connect Before Logon" (الاتصال قبل تسجيل الدخول) لتطبيق Palo Alto Networks GlobalProtect، مما يمكّن مهاجمًا محليًا من رفع الامتيازات إلى مستوى SYSTEM أو root عند المصادقة باستخدام Connect Before Logon تحت ظروف معينة. تؤثر هذه المشكلة على إصدارات تطبيق GlobalProtect 5.2 الأقدم من الإصدار 5.2.9 على أنظمة Windows و MacOS. لا تؤثر هذه المشكلة على تطبيق GlobalProtect على المنصات الأخرى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Palo Alto Networks, Inc.
• حجز: 28/12/2021
• إفشاء: 10/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192852
• CPE: جاهز
• CWE: CWE-703 (مؤكد)
• CVSS: 7.4 (CNA)
• EPSS: 0.00209
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0016
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0016/