CVE-2019-17435 in GlobalProtect Agent

Riassunto

di VulDB • 17/08/2026

È presente una vulnerabilità di Local Privilege Escalation nell'agente GlobalProtect per Windows versione 5.0.3 e precedenti, nonché nella versione 4.1.12 e precedenti dell'agente GlobalProtect per Windows, in cui la funzionalità di auto-update può consentire la modifica del pacchetto installer MSI (MSI installer package) di GlobalProtect Agent su disco prima dell'installazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/10/2019
• Moderazione: accettato
• Voce: VDB-143819
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00294
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17435
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17435/