Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性 (Security NEXT)

Palo Alto Networksは、現地時間3月13日にセキュリティアドバイザリ3件を公開し、「PAN-OS」や「GlobalProtect App」に関する脆弱性を明らかにした。 特定の通信経路を経由させることでセキュリティポリシーを適用する「GlobalProtect App」では、権限のないユーザーがパスコードなしにアプリを無効化できる「CVE-2024-2431」が判明した。 またロー …