CVE-2025-2183 in GlobalProtect App

الملخص

بحسب VulDB • 07/06/2026

تتمثّل مشكلة عدم كفاية التحقق من صحة الشهادات في تطبيق Palo Alto Networks GlobalProtect™ في تمكين المهاجمين من ربط تطبيق GlobalProtect™ بخوادم عشوائية. يمكن أن يؤدي ذلك إلى تمكين مستخدم محلي غير مسؤول (غير مسؤول) عن نظام التشغيل أو مهاجم موجود على نفس الشبكة الفرعية من تثبيت شهادات جذر خبيثة على الجهاز الطرفي، ومن ثم تثبيت برمجيات خبيثة موقّعة بواسطة شهادات الجذر الخبيثة على ذلك الجهاز الطرفي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Palo Alto
• حجز: 10/03/2025
• إفشاء: 13/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320018
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00112
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2183
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2183/