4.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Multiple improper certificate validation vulnerabilities in the Palo Alto Networks GlobalProtect™ app enables an attacker to intercept encrypted communications and potentially compromise the endpoint. This can enable a local non-administrative operating system user or an attacker on the same subnet to redirect traffic to an unauthorized server and facilitate the installation of malicious software. The GlobalProtect app on Linux, Windows, iOS and GlobalProtect UWP app are not affected.
Засегнати продукти
- Palo Alto Networks GlobalProtect App: 6.3.0 преди 6.3.3-h9 (6.3.3-999); 6.2.0 преди 6.2.8-h10 (6.2.8-948)
- Palo Alto Networks GlobalProtect App: 6.1.0 преди 6.1.13; 6.0.0 преди 6.0.14
- Palo Alto Networks GlobalProtect App: 6.0.0 преди 6.0.13
- Palo Alto Networks GlobalProtect App: All
Вид слабост
История
- 13 май 2026 Публикувано