CVE-2020-1987lowCWE-200

CVE-2020-1987: fallo de gravedad baja en Palo Alto Networks Global Protect Agent

Global Protect Agent: VPN cookie local information disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Global Protect Agent

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.9epss 0.3%
An information exposure vulnerability in the logging component of Palo Alto Networks Global Protect Agent allows a local authenticated user to read VPN cookie information when the troubleshooting logging level is set to "Dump". This issue affects Palo Alto Networks Global Protect Agent 5.0 versions prior to 5.0.9; 5.1 versions prior to 5.1.1.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Productos afectados
Palo Alto Networks · Global Protect Agent
CVEs relacionadas — Palo Alto Networks Global Protect Agent

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-1988MEDIUMGlobal Protect Agent: Local privilege escalation due to an unquoted search path vulnerabilityEPSS 0.4%CVE-2020-1989HIGHGlobal Protect Agent: Incorrect privilege assignment allows local privilege escalationEPSS 0.3%