PT-2025-25235 · Palo Alto Networks · Globalprotect

Rutger Flohil · Publicado 2025-06-11 · Atualizado 2025-07-08 · CVE-2025-4232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Palo Alto Networks GlobalProtect anteriores à 6.2.8-h2 no macOS

Descrição Uma vulnerabilidade de neutralização imprópria de curingas na funcionalidade de coleta de logs do aplicativo Palo Alto Networks GlobalProtect no macOS permite que um usuário não administrativo escale seus privilégios para root. Existe código de prova de conceito público, e recomenda-se atualizar agora para proteger o sistema.

Recomendações Para versões anteriores à 6.2.8-h2 no macOS, atualize para a versão 6.2.8-h2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de coleta de logs até que uma correção seja aplicada. Evite usar a funcionalidade de coleta de logs vulnerável no aplicativo GlobalProtect até que o problema seja resolvido.

Correção

LPE

Improper Neutralization of Wildcards

Enumeração de Fraquezas

CWE-155

Identificadores relacionados

BDU:2025-08772

CVE-2025-4232

Produtos afetados

Globalprotect

Referências · 15

• https://bdu.fstec.ru/vul/2025-08772 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2636 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2025-4232 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1932982141765497094 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-4232 · Aviso do Fabricante
• https://twitter.com/jbhall56/status/1933134995477987417 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1933309379899490728 · Publicação no Twitter
• https://reddit.com/r/paloaltonetworks/comments/1l8xjap/new_gp_vulnerability · Publicação no Reddit
• https://twitter.com/dCypherIO/status/1934581721376145709 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1933308313426383214 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2642 · Publicação no Telegram
• https://t.me/cvetracker/26139 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4232 · Nota de Segurança
• https://reddit.com/r/Action1/comments/1luvbmr/%F0%9D%90%93%F0%9D%90%A8%F0%9D%90%9D%F0%9D%90%9A%F0%9D%90%B2%F0%9D%90%AC_%F0%9D%90%8F%F0%9D%90%9A%F0%9D%90%AD%F0%9D%90%9C%F0%9D%90%A1_%F0%9D%90%93%F0%9D%90%AE%F0%9D%90%9E%F0%9D%90%AC%F0%9D%90%9D%F0%9D%90%9A%F0%9D%90%B2_%F0%9D%90%A8%F0%9D%90%AF%F0%9D%90%9E%F0%9D%90%AB%F0%9D%90%AF%F0%9D%90%A2%F0%9D%90%9E%F0%9D%90%B0 · Publicação no Reddit
• https://t.me/true_secator/7130 · Publicação no Telegram