CVE-2025-0120

paloaltonetworks globalprotect

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-0120

Katalog CVE

CVSS 7.0 · High EPSS 0,16%

Kerentanan Execution with Unnecessary Privileges pada paloaltonetworks globalprotect. Skor CVSS 3.1 7.0 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability with a privilege management mechanism in the Palo Alto Networks GlobalProtect™ app on Windows devices allows a locally authenticated non-administrative Windows user to escalate their privileges to NT AUTHORITY\SYSTEM. However, execution requires that the local user can also successfully exploit a race condition, which makes this vulnerability difficult to exploit.

Rincian

Terbit di NVD
11 April 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.0 (High), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-250: Execution with Unnecessary Privileges
EPSS (30 hari)
0,16% peluang dieksploitasi; lebih tinggi dari 4,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
paloaltonetworks globalprotect Versi 6.0.0 hingga sebelum 6.0.12
paloaltonetworks globalprotect Versi 6.1.0 hingga sebelum 6.2.7-1077
paloaltonetworks globalprotect Versi 6.3.0 hingga sebelum 6.3.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.