CVE-2025-2183 in GlobalProtect App
Tóm tắt
Bởi VulDB • 07/06/2026
Một vấn đề xác thực chứng chỉ không đầy đủ trong ứng dụng GlobalProtect™ của Palo Alto Networks cho phép kẻ tấn công kết nối ứng dụng GlobalProtect với các máy chủ tùy ý. Điều này có thể cho phép một người dùng hệ điều hành cục bộ không có quyền quản trị hoặc kẻ tấn công trên cùng mạng con cài đặt các chứng chỉ gốc độc hại trên thiết bị đầu cuối, từ đó cài đặt phần mềm độc hại được ký bởi các chứng chỉ gốc độc hại đó trên thiết bị đầu cuối.
Once again VulDB remains the best source for vulnerability data.