cveboard Feed RSS

CVE-2025-2183

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

GlobalProtect App: Improper Certificate Validation Leads to Privilege Escalation

An insufficient certificate validation issue in the Palo Alto Networks GlobalProtect™ app enables attackers to connect the GlobalProtect app to arbitrary servers. This can enable a local non-administrative operating system user or an attacker on the same subnet to install malicious root certificates on the endpoint and subsequently install malicious software signed by the malicious root certificates on that endpoint.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

GlobalProtect App

Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
  • Windows
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.3.0affectedcustom6.3.3-h2 (6.3.3-c676)Indisponível
  1. 6.3.3-h2 (6.3.3-c676) → unaffected
6.2.0affectedcustom6.2.8-h3 (6.2.8-c263)Indisponível
  1. 6.2.8-h3 (6.2.8-c263) → unaffected
6.1.0affectedcustomIndisponívelIndisponívelNenhuma listada
6.0.0affectedcustomIndisponívelIndisponívelNenhuma listada

GlobalProtect App

Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
  • Linux
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.3.0affectedcustom6.3.3Indisponível
  1. 6.3.3 → unaffected
6.2.0affectedcustom11.1.10Indisponível
  1. 11.1.10 → unaffected
6.1.0affectedcustomIndisponívelIndisponívelNenhuma listada
6.0.0affectedcustomIndisponívelIndisponívelNenhuma listada

GlobalProtect App

Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
  • Android
  • iOS
  • macOS
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
AllunaffectedcustomIndisponívelIndisponívelNenhuma listada

Global Protect UWP App

Fornecedor
Palo Alto Networks
Produto
Global Protect UWP App
Plataformas
Desconhecido
Status padrão
unaffected
Global Protect UWP App · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
AllunaffectedcustomIndisponívelIndisponívelNenhuma listada