CVE-2024-5915

Опубликовано: 14 авг. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A privilege escalation (PE) vulnerability in the Palo Alto Networks GlobalProtect app on Windows devices enables a local user to execute programs with elevated privileges.

Ссылки

https://security.paloaltonetworks.com/CVE-2024-5915
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 5.1.0 (включая) до 5.1.9 (включая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 6.0.0 (включая) до 6.0.6 (включая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 6.1.0 (включая) до 6.1.5 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 6.2.0 (включая) до 6.2.4 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:6.3.0:*:*:*:*:windows:*:*

EPSS

Процентиль: 26%

0.00093

Низкий

7.8 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-ch97-hpq7-jfg9

CVSS3: 7.8

github

больше 1 года назад

A privilege escalation (PE) vulnerability in the Palo Alto Networks GlobalProtect app on Windows devices enables a local user to execute programs with elevated privileges.

BDU:2024-06789

CVSS3: 7.8

fstec

больше 1 года назад

Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 26%

0.00093

Низкий

7.8 High

CVSS3

Дефекты

CWE-732