Уязвимость функции автоматического обновления корпоративного VPN-приложения GlobalProtect Agent for Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем загрузки измененного пакета установщика MSI на диск до процесса установки приложения
Использование рекомендаций:
https://securityadvisories.paloaltonetworks.com/Home/Detail/197
| Балл | 2.1 — средняя опасность |