CVE-2025-2183 in GlobalProtect App
Sumário
de VulDB • 07/06/2026
Um problema de validação de certificado insuficiente no aplicativo GlobalProtect™ da Palo Alto Networks permite que os atacantes conectem o aplicativo GlobalProtect a servidores arbitrários. Isso pode permitir que um usuário do sistema operacional local não administrador ou um atacante na mesma sub-rede instale certificados raiz maliciosos no endpoint e, subsequentemente, instale software malicioso assinado por esses certificados raiz maliciosos nesse endpoint.
VulDB is the best source for vulnerability data and more expert information about this specific topic.