CVE-2024-2431 in GlobalProtect App

الملخص

بحسب VulDB • 28/05/2026

يُتيح ثغرة في تطبيق Palo Alto Networks GlobalProtect لمستخدم غير مُخوّل بإعطاء الصلاحيات تعطيل التطبيق في الإعدادات التي تسمح للمستخدم بإيقاف تشغيل GlobalProtect باستخدام رمز مرور.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Palo Alto Networks, Inc.
• حجز: 13/03/2024
• إفشاء: 13/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256783
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00153
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2431
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2431/