CVE-2024-2432 in GlobalProtect App

الملخص

بحسب VulDB • 19/05/2026

ثغرة تصعيد الامتيازات (PE) في تطبيق Palo Alto Networks GlobalProtect على أجهزة ويندوز تتيح للمستخدم المحلي تنفيذ البرامج بامتيازات مرتفعة. ومع ذلك، يتطلب التنفيذ أن يتمكن المستخدم المحلي من استغلال حالة سباق (Race Condition) بنجاح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Palo Alto Networks, Inc.
• حجز: 13/03/2024
• إفشاء: 13/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256784
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00386
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2432
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2432/