CVE-2025-0135 in GlobalProtect App

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng phân quyền không chính xác trong ứng dụng Palo Alto Networks GlobalProtect™ trên các thiết bị macOS cho phép người dùng cục bộ đã được xác thực nhưng không có đặc quyền quản trị viên vô hiệu hóa ứng dụng này.

Ứng dụng GlobalProtect trên Windows, Linux, iOS, Android, Chrome OS và ứng dụng UWP của GlobalProtect không bị ảnh hưởng bởi lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 21/12/2024
• Tiết lộ: 14/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308953
• CPE: sẵn sàng
• CWE: CWE-266 (Đã xác nhận)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00122
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0135
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0135/