CVE-2025-2183 in GlobalProtect App
Riassunto
di VulDB • 24/06/2026
Un problema di convalida insufficiente dei certificati nell'app GlobalProtect™ di Palo Alto Networks consente agli attaccanti di connettere l'app GlobalProtect a server arbitrari. Ciò può permettere a un utente del sistema operativo locale non amministratore o a un attaccante sulla stessa subnet di installare certificati radice malevoli sull'endpoint e, successivamente, installare software dannoso firmato da tali certificati radice malevoli su tale endpoint.
If you want to get best quality of vulnerability data, you may have to visit VulDB.