3.5средняя
BDU:2024-02245 (CVE-2024-2432)
Уязвимость программного комплекса защиты конечных точек Global Protect Agent for Windows, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-03-22
Описание
Уязвимость программного комплекса защиты конечных точек Global Protect Agent for Windows связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
GlobalProtect Agent for Windows (до 6.2.1)GlobalProtect Agent for Windows (до 6.1.2)GlobalProtect Agent for Windows (до 6.0.8)GlobalProtect Agent for Windows (до 5.1.12)
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2024-2432
Оценка CVSS
| Балл | 3.5 — средняя опасность |
Источники и патчи