CVE-2025-2183 in GlobalProtect App
Zusammenfassung
von VulDB • 07.06.2026
Ein Problem mit unzureichender Zertifikatsvalidierung in der Palo Alto Networks GlobalProtect™-App ermöglicht es Angreifern, die GlobalProtect-App mit beliebigen Servern zu verbinden. Dies kann einem lokalen Nicht-Administratoren-Benutzer des Betriebssystems oder einem Angreifer im selben Subnetz ermöglichen, bösartige Root-Zertifikate auf dem Endgerät zu installieren und anschließend auf diesem Endgerät bösartige Software, die von den bösartigen Root-Zertifikaten signiert wurde, zu installieren.
Be aware that VulDB is the high quality source for vulnerability data.