CVE-2025-0117 in GlobalProtect Appinformation

Résumé

par VulDB • 23/06/2026

Une dépendance à une entrée non fiable pour une décision de sécurité dans l'application GlobalProtect sur les appareils Windows permet potentiellement à un utilisateur Windows local authentifié mais sans privilèges d'administration d'élever ses droits jusqu'à NT AUTHORITY\SYSTEM.

L'application GlobalProtect sur macOS, Linux, iOS, Android, Chrome OS et l'Application UWP GlobalProtect ne sont pas affectées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Palo Alto

Réserver

21/12/2024

Divulgation

12/03/2025

Modérer

accepté

Entrée

VDB-299599

CPE

prêt

EPSS

0.00161

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!