CVE-2025-0117

mediumPriorität · verfolgen · 10EPSS 0.002 · 6. PerzentilExploit · PoCDEEURU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.16% (6th) EPSS

CVSS 5.9 · medium

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A reliance on untrusted input for a security decision in the GlobalProtect app on Windows devices potentially enables a locally authenticated non-administrative Windows user to escalate their privileges to NT AUTHORITY\SYSTEM. GlobalProtect App on macOS, Linux, iOS, Android, Chrome OS and GlobalProtect UWP App are not affected.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.4–7.1

v3.15.9mediumAV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:Nsecondary · FSTEC (BDU) RU

v4.07.1highCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:D/RE:M/U:Ambersecondary · ENISA EU

v4.07.1highCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Ambersecondary · psirt@paloaltonetworks.com

v4.05.4mediumCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Ambersecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-807USCWE-807US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

s3c/globalprotect-ca-cert-ipcPOC for CVE-2025-0117PoC · poc_in_github

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

PaloAlto Networks GlobalProtect <6.0.11alle Versionencert_bundDE
PaloAlto Networks GlobalProtect <6.1.6alle Versionencert_bundDE
PaloAlto Networks GlobalProtect <6.2.5alle Versionencert_bundDE
PaloAlto Networks GlobalProtect <6.2.6alle Versionencert_bundDE
PaloAlto Networks GlobalProtect <6.3.3alle Versionencert_bundDE
Palo Alto Networks GlobalProtect< 6.0.11cert_bundDE
Palo Alto Networks GlobalProtect< 6.1.6cert_bundDE
Palo Alto Networks GlobalProtect< 6.2.5cert_bundDE
Palo Alto Networks GlobalProtect< 6.2.6cert_bundDE
Palo Alto Networks GlobalProtect< 6.3.3cert_bundDE
Palo Alto Networks GlobalProtect App6.0.0 → 10.1.14-h11enisa_euvdEU
Palo Alto Networks GlobalProtect App6.1.0 → 10.2.14enisa_euvdEU
Palo Alto Networks GlobalProtect App6.2.0 → 6.2.6enisa_euvdEU
Palo Alto Networks GlobalProtect App6.3.0 → 6.3.3enisa_euvdEU
Palo Alto Networks Inc. GlobalProtect App6.0 → 6.3.3fstec_bduRU
Palo Alto Networks Inc. GlobalProtect App6.1 → 6.3.3fstec_bduRU
Palo Alto Networks Inc. GlobalProtect App6.2 → 6.2.6fstec_bduRU
Palo Alto Networks Inc. GlobalProtect App6.3 → 6.3.3fstec_bduRU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0548PaloAlto Networks GlobalProtect: Mehrere SchwachstellenDeutsch2025-03-12csaf · cert_bundDE
Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in PaloAlto Networks GlobalProtect ausnutzen, um beliebigen Code auszuführen und erhöhte Privilegien zu erlangen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-03-12geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan