CVE-2024-5921 in GlobalProtect App
Riassunto
di VulDB • 27/06/2026
Un problema di convalida insufficiente della certificazione nell'app GlobalProtect di Palo Alto Networks consente agli attaccanti di connettere l'app GlobalProtect a server arbitrari. Ciò può permettere a un utente del sistema operativo locale non amministratore o a un attaccante sulla stessa subnet di installare certificati radice malevoli sull'endpoint e, successivamente, installare software dannoso firmato da tali certificati radice malevoli su tale endpoint.
L'app GlobalProtect per Android è in fase di valutazione. Si prega di iscriversi al nostro feed RSS https://security.paloaltonetworks.com/rss.xml per ricevere avvisi sui nuovi aggiornamenti a questa e ad altre comunicazioni sulla sicurezza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.