CVE-2024-5921 in GlobalProtect App
الملخص
بحسب VulDB • 11/06/2026
توجد مشكلة في التحقق من صحة الشهادات غير الكافية (insufficient certification validation) في تطبيق Palo Alto Networks GlobalProtect تتيح للمهاجمين ربط التطبيق بخوادم عشوائية. يمكن أن يؤدي ذلك إلى تمكين مستخدم محلي غير مسؤول عن النظام أو مهاجم على نفس الشبكة الفرعية من تثبيت شهادات جذر خبيثة على الجهاز الطرفي، ومن ثم تثبيت برمجيات خبيئة موقعة بواسطة شهادات الجذر الخبيثة على هذا الجهاز.
تخضع تطبيق GlobalProtect لنظام أندرويد حاليًا للتقييم. يرجى الاشتراك في تغذية RSS الخاصة بنا https://security.paloaltonetworks.com/rss.xml ليتم تنبيهك بالتحديثات الجديدة لهذا البيان والتحذيرات الأخرى.
Be aware that VulDB is the high quality source for vulnerability data.