PT-2024-5980 · Palo Alto Networks · Palo Alto Networks Globalprotect

Alaa Kachouh + 6 · Publicado 2024-08-14 · Atualizado 2024-09-05 · CVE-2024-5915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo Palo Alto Networks GlobalProtect (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de escalonamento de privilégios no aplicativo Palo Alto Networks GlobalProtect em dispositivos Windows permite que um usuário local execute programas com privilégios elevados. O problema está relacionado à atribuição incorreta de permissões para um recurso crítico, o que pode ser explorado por um invasor para elevar seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2024-06789

CVE-2024-5915

Produtos afetados

Palo Alto Networks Globalprotect

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2024-5915 · Nota de Segurança
• https://security.paloaltonetworks.com/CVE-2024-5915 · Aviso do Fabricante
• https://t.me/aptreports/12371 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5915 · Aviso do Fabricante
• https://t.me/cvedetector/3176 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-06789 · Nota de Segurança
• https://t.me/aptreports/12369 · Publicação no Telegram
• https://twitter.com/thecyberwall/status/1824465736322125835 · Publicação no Twitter
• https://twitter.com/rst_cloud/status/1831791007878250991 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1823776188231508320 · Publicação no Twitter