Palo Alto Networks · Globalprotect · CVE-2025-2183
Nome do Software Vulnerável e Versões Afetadas:
Aplicativo GlobalProtect da Palo Alto Networks (versões afetadas não especificadas)
Descrição:
Um problema de validação insuficiente de certificados no aplicativo GlobalProtect da Palo Alto Networks permite que atacantes conectem o aplicativo a servidores arbitrários. Isso pode permitir que um usuário local do sistema operacional sem privilégios administrativos ou um atacante na mesma sub-rede instale certificados raiz maliciosos no endpoint e, subsequentemente, instale software malicioso assinado por esses certificados.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.