← volver
CVE-2023-0006

GlobalProtect App: Local File Deletion Vulnerability

CVSS 6.3 MEDIUMEPSS 0.1%CWE-367
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.3EPSS 0.1%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
12 abr 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A local file deletion vulnerability in the Palo Alto Networks GlobalProtect app on Windows devices enables a user to delete system files from the endpoint with elevated privileges through a race condition.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →