CVE-2025-0118
Təsvir
Windows platformasında Palo Alto Networks GlobalProtect tətbiqindəki zəiflik uzaqdakı hücumçuya autentifikasiya olunmuş Windows istifadəçisinin kontekstində ActiveX idarəetmə vasitələrini işə salmağa imkan verir. Bu, hücumçuya əmrləri sanki legitim autentifikasiya olunmuş istifadəçi imiş kimi icra etməyə şərait yaradır. Lakin bu zəiflikdən istifadə etmək üçün autentifikasiya olunmuş istifadəçi Windows cihazında GlobalProtect SAML giriş prosesi zamanı zərərli səhifəyə daxil olmalıdır. Bu problem digər (Windows olmayan) platformalardakı GlobalProtect tətbiqinə şamil edilmir.
Necə düzəltmək olar
- paloaltonetworks globalprotect6.0.11, 6.1.6, 6.2.5, 6.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks globalprotect | 6.0.0 ≤ v < 6.0.11, 6.1.0 ≤ v < 6.1.6, 6.2.0 ≤ v < 6.2.5, 6.3.0 ≤ v < 6.3.3 | 6.0.11, 6.1.6, 6.2.5, 6.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.