BDU:2026-14180

Опубликовано: 09 июл. 2025

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

Palo Alto Networks Inc.

Наименование ПО

GlobalProtect App

Версия ПО

6.1 (GlobalProtect App)

от 6.3 до 6.3.3-h1 (6.3.3-c650) (GlobalProtect App)

от 6.2 до 6.2.8-h2 (6.2.8-c243) (GlobalProtect App)

от 6.2 до 6.2.8 (GlobalProtect App)

6.0 (GlobalProtect App)

от 6.0 до 6.0.12 (GlobalProtect App)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,2)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2025-0141

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-0141
CVE

EPSS

Процентиль: 7%

0.00171

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2025-0141

nvd

около 1 года назад

An incorrect privilege assignment vulnerability in the Palo Alto Networks GlobalProtect™ App on enables a locally authenticated non administrative user to escalate their privileges to root on macOS and Linux or NT AUTHORITY\SYSTEM on Windows. The GlobalProtect app on iOS, Android, Chrome OS and GlobalProtect UWP app are not affected.

GHSA-xvp4-4cr4-vjqg

github