CVE-2025-2183 in GlobalProtect App
要約
〜によって VulDB • 2026年05月10日
Palo Alto Networks GlobalProtect™ アプリケーションにおける不十分な証明書検証の脆弱性により、攻撃者は GlobalProtect アプリケーションを任意のサーバーに接続させることができます。これにより、ローカルの非管理者のオペレーティングシステムユーザーまたは同じサブネット上の攻撃者が、エンドポイントに悪意のあるルート証明書をインストールし、その後、そのエンドポイント上で悪意のあるルート証明書によって署名された悪意のあるソフトウェアをインストールすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.