جزئیات آسیب‌پذیری
CVE-2025-0141
Palo Alto Networks GlobalProtect App
GlobalProtect App: Privilege Escalation (PE) Vulnerability
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
An incorrect privilege assignment vulnerability in the Palo Alto Networks GlobalProtect™ App on enables a locally authenticated non administrative user to escalate their privileges to root on macOS and Linux or NT AUTHORITY\SYSTEM on Windows. The GlobalProtect app on iOS, Android, Chrome OS and GlobalProtect UWP app are not affected.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (palo_alto) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:D/RE:M/U:Amber |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Palo Alto Networks | GlobalProtect App | 6.0.0 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | GlobalProtect App | 6.0.0 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | GlobalProtect App | 6.1.0 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | GlobalProtect App | 6.1.0 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | GlobalProtect App | 6.2.0 ≤ v < 6.2.8 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | GlobalProtect App | 6.2.0 ≤ v < 6.2.8-h2 (6.2.8-c243) | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | GlobalProtect App | 6.3.0 ≤ v < 6.3.3-h1 (6.3.3-c650) | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://security.paloaltonetworks.com/CVE-2025-0141 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- palo_alto
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-426Untrusted Search Path