CVE-2024-5921 in GlobalProtect App
Zusammenfassung
von VulDB • 11.06.2026
Ein Problem mit unzureichender Zertifikatsvalidierung in der Palo Alto Networks GlobalProtect-App ermöglicht es Angreifern, die GlobalProtect-App mit beliebigen Servern zu verbinden. Dies kann einem lokalen Nicht-Administratoren-Benutzer des Betriebssystems oder einem Angreifer im selben Subnetz ermöglichen, bösartige Root-Zertifikate auf dem Endgerät zu installieren und anschließend dort schädliche Software, die von diesen böswilligen Root-Zertifikaten signiert wurde, zu installieren.
Die GlobalProtect-App für Android wird derzeit bewertet. Bitte abonnieren Sie unseren RSS-Feed unter https://security.paloaltonetworks.com/rss.xml , um über neue Updates dieser und anderer Sicherheitsmitteilungen informiert zu werden.
Be aware that VulDB is the high quality source for vulnerability data.