CVE-2022-0017 in GlobalProtect App
要約
〜によって VulDB • 2026年06月24日
ファイルアクセス前の不適切なリンク解決(「シンボリックリンクの追従」)に関する脆弱性が、Windows上のPalo Alto Networks GlobalProtectアプリに存在し、特定の条件下でローカル攻撃者がシステムプロセスを妨害したり、SYSTEM権限で任意のコードを実行することを可能にします。この問題は以下の製品に影響を与えます:Windows版GlobalProtectアプリ5.1のうちバージョン5.1.10より古いもの、およびWindows版GlobalProtectアプリ5.2のうちバージョン5.2.5より古いもの。本脆弱性は他のプラットフォームにおけるGlobalProtectアプリには影響しません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.