CVE-2022-0019 in GlobalProtect App

الملخص

بحسب VulDB • 10/07/2026

توجد ثغرة في حماية بيانات الاعتماد بشكل غير كافٍ في تطبيق Palo Alto Networks GlobalProtect لنظام لينكس، مما يؤدي إلى كشف كلمات المرور المشفرة (hashed credentials) لمستخدمي GlobalProtect الذين قاموا بحفظ كلمة مرورهم أثناء جلسات سابقة من التطبيق أمام المستخدمين المحليين الآخرين على النظام. تتيح البيانات المكشوفة للمهاجم المحلي المصادقة مع بوابة أو بوابات GlobalProtect بصفتة المستخدم المستهدف دون الحاجة إلى معرفة كلمة المرور النصية (plaintext password) الخاصة بالمستخدم المستهدف. تؤثر هذه المشكلة على: إصدارات تطبيق GlobalProtect 5.1 السابقة لإصدار 5.1.10 على نظام لينكس، وإصدارات تطبيق GlobalProtect 5.2 الأقل من أو تساوي 5.2.7 على نظام لينكس، وإصدارات تطبيق GlobalProtect 5.3 السابقة لإصدار 5.3.2 على نظام لينكس. لا تؤثر هذه المشكلة على تطبيق GlobalProtect على المنصات الأخرى.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Palo Alto Networks, Inc.
• حجز: 28/12/2021
• إفشاء: 10/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192854
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 4.7 (CNA)
• EPSS: 0.00168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0019
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0019/