Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Palo Alto opravuje 3 zranitelnosti

Palo Alto opravuje 3 zranitelnosti ve 2 produktech [1][2][3]. Jednotlivé produkty a jejich opravené verze: Autonomous Digital Experience Manager (macOS) - 5.6.7 [1] GlobalProtect™ App (macOS, Windows) - 6.3.3-h1 (6.3.3-c650), 6.2.8-h2 (6.2.8-c243) [2][3] GlobalProtect™ App (Linux) - 6.2.8 [2] [3]

Palo Alto Networks Autonomous Digital Experience Manager - eskalace oprávnění (CVE-2025-0139)
CVSS 2.4 (Low)

Autentizovanému lokálnímu útočníkovi je v Autonomous Digital Experience Manager (macOS) umožněno zvýšit svá oprávnění na root [1].

Zranitelnost se nachází v produktu:

  • macOS: Palo Alto Networks Autonomous Digital Experience Manager; >=5.6, <5.6.7;

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H/E:U/AU:N/R:U/V:D/RE:M/U:Amber

Více informací:

Zranitelnost byla veřejně oznámena 9. 7. 2025.

Palo Alto Networks GlobalProtect™ App - neoprávněná správa (CVE-2025-0140)
CVSS 4.3 (Medium)

Autentizovanému lokálnímu útočníkovi je umožněno aplikaci GlobalProtect™ App (macOS, Linux) neoprávněně vypnout [2].

Zranitelnost se nachází v produktech:

  • macOS: Palo Alto Networks GlobalProtect™ App; >=6.0, <6.2.8-h2 (6.2.8-c243); >=6.3, <6.3.3-h1 (6.3.3-c650);
  • Linux: Palo Alto Networks GlobalProtect™ App; >=6.0, <6.2.8;

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber

Více informací:

Zranitelnost byla veřejně oznámena 9. 7. 2025.

Palo Alto Networks GlobalProtect™ App - eskalace oprávnění (CVE-2025-0141)
CVSS 5.7 (Medium)

Autentizovanému lokálnímu útočníkovi je v GlobalProtect™ App (macOS, Linux, Windows) umožněno zvýšit svá oprávnění na root, resp. NT AUTHORITY\SYSTEM [3].

Zranitelnost se nachází v produktech:

  • MacOS: Palo Alto Networks GlobalProtect™ App; >=6.0, <6.2.8-h2 (6.2.8-c243); >=6.3, <6.3.3-h1 (6.3.3-c650);
  • Windows: Palo Alto Networks GlobalProtect™ App; >=6.0, <6.2.8-h2 (6.2.8-c243); >=6.3, <6.3.3-h1 (6.3.3-c650);
  • Linux: Palo Alto Networks GlobalProtect™ App; >=6.0, <6.2.8;

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/E:U/AU:N/R:U/V:D/RE:M/U:Amber

Více informací:

Zranitelnost byla veřejně oznámena 9. 7. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 10. 7. 2025.

CESNET, z.s.p.o. Logo