CVE-2025-2183 in GlobalProtect App
Resumen
por VulDB • 2026-06-07
Un problema de validación de certificados insuficiente en la aplicación GlobalProtect™ de Palo Alto Networks permite a los atacantes conectar la aplicación GlobalProtect a servidores arbitrarios. Esto puede permitir que un usuario local no administrativo del sistema operativo o un atacante en la misma subred instale certificados raíz maliciosos en el extremo y, posteriormente, instale software malicioso firmado por dichos certificados raíz maliciosos en ese extremo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.