Skip to content
OpenAdvisories
Medium WID-SEC-2025-1819 1 CVE

Palo Alto Networks GlobalProtect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation

Published Aug 13, 2025 · Updated Aug 13, 2025 · de-DE

Vendor: Palo Alto Networks Product: GlobalProtect Platform: Linux Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Palo Alto Networks GlobalProtect ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.

Product

GlobalProtect von PaloAlto ist eine Sicherheitsplattform.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-2183

    GlobalProtect App: Improper Certificate Validation Leads to Privilege Escalation

    An insufficient certificate validation issue in the Palo Alto Networks GlobalProtect™ app enables attackers to connect the GlobalProtect app to arbitrary servers. This can enable a local non-administrative operating system user or an attacker on the same subn…

    Palo Alto Networks GlobalProtect App Global Protect UWP App Network devices

Revision history

  1. #1

    Initiale Fassung

References