PT-2025-11118 · Microsoft+1 · Activex+1

Maxime Escourbiac + 1 · Publicado 2025-03-12 · Atualizado 2025-03-14 · CVE-2025-0118

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.7

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas: Aplicativo GlobalProtect da Palo Alto Networks no Windows (versões afetadas não especificadas)

Descrição: Um atacante remoto pode executar controles ActiveX no contexto de um usuário autenticado do Windows, permitindo-lhe executar comandos como se fosse um usuário autenticado legítimo. Este problema pode ser explorado quando o usuário autenticado acessa uma página maliciosa durante o processo de login SAML do GlobalProtect em um dispositivo Windows.

Recomendações: Como medida temporária, considere desativar o uso de controles ActiveX no aplicativo GlobalProtect no Windows até que uma correção esteja disponível. Restrinja o acesso a páginas web maliciosas para minimizar o risco de exploração durante o processo de login SAML do GlobalProtect.

Correção

RCE

Enumeração de Fraquezas

CWE-618

Identificadores relacionados

BDU:2025-03999

CVE-2025-0118

Produtos afetados

Activex

Palo Alto Networks Globalprotect

Referências · 9

• https://t.me/cvedetector/20169 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-0118 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1899901311942013212 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0118 · Nota de Segurança
• https://t.me/cvetracker/19016 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1900426096320860534 · Publicação no Twitter
• https://security.paloaltonetworks.com/CVE-2025-0118 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-03999 · Nota de Segurança
• https://reddit.com/r/paloaltonetworks/comments/1j9twx6/attention_cve · Publicação no Reddit