CVE-2024-9473 PUBLISHED

Es besteht eine Schwachstelle in PaloAlto Networks GlobalProtect. Dieser Fehler existiert wegen einer unsachgemäßen Konfiguration in der MSI-Installationsdatei, insbesondere bei der Behandlung des conhost.exe-Fensters bei Verwendung der Reparaturfunktion von msiexec.exe. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um eine voll funktionsfähige cmd.exe mit Rechten auf SYSTEM-Ebene zu öffnen.

EPSS 0.32% · 54.8th percentile

Risk Scores

EPSS Score
0.32%
54.8th percentile

Affected Products

VendorProductVersions
PaloAlto NetworksPaloAlto Networks GlobalProtect <6.2.5
PaloAlto NetworksPaloAlto Networks GlobalProtect <6.3

Timeline

References

Open in Interactive Console →