Описание
An improper neutralization of wildcards vulnerability in the log collection feature of Palo Alto Networks GlobalProtect™ app on macOS allows a non administrative user to escalate their privileges to root.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 6.0.0 (включая) до 6.2.8 (исключая)Версия от 6.3.0 (включая) до 6.3.3 (исключая)
Одно из
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*
cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*
EPSS
Процентиль: 11%
0.0004
Низкий
8.8 High
CVSS3
Дефекты
CWE-155
Связанные уязвимости
CVSS3: 8.8
github
3 месяца назад
An improper neutralization of wildcards vulnerability in the log collection feature of Palo Alto Networks GlobalProtect™ app on macOS allows a non administrative user to escalate their privileges to root.
CVSS3: 7.8
fstec
3 месяца назад
Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App, связанная с непринятием мер по нейтрализации подстановочных или совпавших символов, позволяющая нарушителю повысить свои привилегии до уровня root
EPSS
Процентиль: 11%
0.0004
Низкий
8.8 High
CVSS3
Дефекты
CWE-155