PT-2025-33023 · Palo Alto Networks · Globalprotect

Maxime Escorbiac + 1 · Publicado 2025-03-10 · Atualizado 2025-08-26 · CVE-2025-2183

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:P/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/AU:N/R:U/V:D/U:Amber

Nome do Software Vulnerável e Versões Afetadas: Aplicativo GlobalProtect da Palo Alto Networks (versões afetadas não especificadas)

Descrição: Um problema de validação insuficiente de certificados no aplicativo GlobalProtect da Palo Alto Networks permite que atacantes conectem o aplicativo a servidores arbitrários. Isso pode permitir que um usuário local do sistema operacional sem privilégios administrativos ou um atacante na mesma sub-rede instale certificados raiz maliciosos no endpoint e, subsequentemente, instale software malicioso assinado por esses certificados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2025-16020

CVE-2025-2183

Produtos afetados

Globalprotect

Referências · 9

• https://twitter.com/Fisjkars/status/1956037891198455898 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1955683532333871231 · Publicação no Twitter
• https://twitter.com/provintell/status/1957753946048770412 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2183 · Nota de Segurança
• https://t.me/cveNotify/132106 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2025-2183 · Aviso do Fabricante
• https://reddit.com/r/paloaltonetworks/comments/1n0ojcx/questions_about_20252183_vulnerability · Publicação no Reddit
• https://bdu.fstec.ru/vul/2025-16020 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-2183 · Nota de Segurança