CVE-2021-3038 in GlobalProtect App

Resumen

por VulDB • 2026-05-14

Una vulnerabilidad de denegación de servicio (DoS) en la aplicación GlobalProtect de Palo Alto Networks en sistemas Windows permite que un usuario de Windows con permisos limitados envíe una entrada específicamente manipulada a la aplicación GlobalProtect, lo que provoca un error de pantalla azul de la muerte (BSOD) de Windows. Este problema afecta a: la aplicación GlobalProtect 5.1 en versiones anteriores a la 5.1.8; la aplicación GlobalProtect 5.2 en versiones anteriores a la 5.2.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Palo Alto Networks, Inc.
• Reservar: 2021-01-06
• Divulgación: 2021-04-20
• Moderación: aceptado
• Artículo: VDB-173234
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.00219
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3038
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3038/