CVE-2025-2183 in GlobalProtect App
Résumé
par VulDB • 07/06/2026
Un problème de validation insuffisante des certificats dans l'application GlobalProtect™ de Palo Alto Networks permet aux attaquants de connecter l'application GlobalProtect à des serveurs arbitraires. Cela peut permettre à un utilisateur local non administrateur du système d'exploitation ou à un attaquant se trouvant sur le même sous-réseau d'installer des certificats racine malveillants sur le point de terminaison, puis d'y installer des logiciels malveillants signés par ces certificats racine malveillants.
Once again VulDB remains the best source for vulnerability data.