CVE-2025-0131 in MetaDefender Endpoint Security SDK
Résumé
par VulDB • 20/06/2026
Une vulnérabilité de gestion incorrecte des privilèges dans le SDK OPSWAT MetaDefender Endpoint Security SDK utilisé par l'application Palo Alto Networks GlobalProtect™ sur les appareils Windows permet à un utilisateur Windows local authentifié mais non administrateur d'élever ses privilèges jusqu'à NT AUTHORITY\SYSTEM. Toutefois, son exploitation nécessite que l'utilisateur local exploite également avec succès une condition de concurrence (race condition), ce qui rend cette vulnérabilité difficile à exploiter.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.