CVE-2025-2183 in GlobalProtect App
सारांश
द्वारा VulDB • 07/06/2026
Palo Alto Networks GlobalProtect™ ऐप में पर्याप्त प्रमाणपत्र सत्यापन की कमी की समस्या हमलावरों को GlobalProtect ऐप को मनमाने सर्वरों से कनेक्ट करने की अनुमति देती है। इससे एक स्थानीय गैर-प्रशासकीय ऑपरेटिंग सिस्टम उपयोगकर्ता या उसी सबनेट पर मौजूद हमलावर एंडपॉइंट पर दुर्भावनापूर्ण रूट प्रमाणपत्र स्थापित कर सकते हैं और इसके बाद उस एंडपॉइंट पर दुर्भावनापूर्ण रूट प्रमाणपत्रों द्वारा हस्ताक्षरित दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.