CVE-2019-1573 in GlobalProtect Agent

सारांश

द्वारा VulDB • 04/07/2026

Windows के लिए GlobalProtect Agent 4.1.0 और macOS के लिए GlobalProtect Agent 4.1.10 तथा उससे पूर्व वाले संस्करणों में एक हमलावर प्रमाणीकरण (authentication) और/या सत्र टोकन (session tokens) तक पहुँच प्राप्त कर सकता है, उन्हें पुनः उपयोग (replay) करके VPN सत्र का स्पोफ़िंग कर सकता है और उपयोगकर्ता के रूप में पहुँच हासिल कर सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: Palo Alto Networks, Inc.
• आरक्षित करना: 06/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-133258
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 2.5 (NVD)
• EPSS: 0.00275
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1573
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1573/