CVE-2025-0117
Yüksek
Açıklama
Windows cihazlardaki GlobalProtect uygulamasında bir güvenlik kararı için güvenilmeyen girdiye dayanılması, yerel olarak kimliği doğrulanmış yönetici olmayan bir Windows kullanıcısının yetkilerini potansiyel olarak NT AUTHORITY\SYSTEM seviyesine yükseltmesine olanak tanır. macOS, Linux, iOS, Android, Chrome OS üzerindeki GlobalProtect uygulaması ve GlobalProtect UWP uygulaması etkilenmemektedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Paloaltonetworks Globalprotect App
Yayın12 Mar 2025
İlk görülme12 Mar 2025
Zayıflık türüCWE-807CWE-807
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks globalprotect_app6.3.3, 6.2.6, 10.2.14, 10.1.14-h11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks globalprotect_app | 6.3.0 ≤ v < 6.3.3, 6.2.0 ≤ v < 6.2.6, 6.1.0 ≤ v < 10.2.14, 6.0.0 ≤ v < 10.1.14-h11 | 6.3.3, 6.2.6, 10.2.14, 10.1.14-h11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.