CVE-2025-2183 in GlobalProtect AppИнформация

Сводка

по VulDB • 07.06.2026

Проблема недостаточной проверки сертификатов в приложении Palo Alto Networks GlobalProtect™ позволяет злоумышленникам подключать приложение GlobalProtect к произвольным серверам. Это может позволить локальному пользователю операционной системы без прав администратора или злоумышленнику, находящемуся в той же подсети, установить вредоносные корневые сертификаты на конечное устройство, а затем установить вредоносное программное обеспечение, подписанное этими корневыми сертификатами, на этом же устройстве.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Palo Alto

Резервировать

10.03.2025

Раскрытие

13.08.2025

Модерация

принято

Вход

VDB-320018

EPSS

0.00112

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!