Skip to content
OpenAdvisories
Medium WID-SEC-2024-3546 1 CVE

PaloAlto Networks GlobalProtect: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 25, 2024 · Updated Nov 25, 2024 · de-DE

Vendor: Palo Alto Networks Product: GlobalProtect Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks GlobalProtect ausnutzen, um seine Privilegien zu erhöhen.

Product

GlobalProtect von PaloAlto ist eine Sicherheitsplattform.

Vulnerabilities 1

  • High 7.1
    CVE-2024-5921

    GlobalProtect App: Insufficient Certificate Validation Leads to Privilege Escalation

    An insufficient certification validation issue in the Palo Alto Networks GlobalProtect app enables attackers to connect the GlobalProtect app to arbitrary servers. This can enable a local non-administrative operating system user or an attacker on the same sub…

    Palo Alto Networks GlobalProtect App Network devices

Revision history

  1. #1

    Initiale Fassung

References