CVE-2024-2432 in GlobalProtect App

Résumé

par VulDB • 04/06/2026

Une vulnérabilité d'élévation de privilèges (PE) dans l'application GlobalProtect de Palo Alto Networks sur les appareils Windows permet à un utilisateur local d'exécuter des programmes avec des privilèges élevés. Toutefois, l'exécution nécessite que l'utilisateur local puisse exploiter avec succès une race condition.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Palo Alto Networks, Inc.
• Réserver: 13/03/2024
• Divulgation: 13/03/2024
• Modérer: accepté
• Entrée: VDB-256784
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00386
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2432
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2432/