BDU:2025-05705

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1) CVSS 6.5 · AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Уязвимость платформы разработки программного обеспечения для защиты конечных точек MetaDefender Endpoint Security SDK (ранее OESIS) и программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App операционных систем Windows, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2025-0131

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость платформы разработки программного обеспечения для защиты конечных точек MetaDefender Endpoint Security SDK (ранее OESIS) и программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App операционных систем Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций: Для MetaDefender Endpoint Security SDK: Обновление программного продукта до версии 4.3.4451 или выше. Для GlobalProtect App: https://security.paloaltonetworks.com/CVE-2025-0131

Сведения записи

Дата публикации: 20.05.2025

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
OPSWAT Inc.	MetaDefender Endpoint Security SDK	от 4.3.0 до 4.3.4451	Не указана
Palo Alto Networks Inc.	GlobalProtect App	от 6.0 до 6.2.8	Не указана
Palo Alto Networks Inc.	GlobalProtect App	от 6.3 до 6.3.3	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.