CVE-2020-2032

Les systèmes Windows utilisant des versions affectées de l'application Palo Alto Networks GlobalProtect sont susceptibles d'être touchés par une faille d'escalade de privilèges. Un utilisateur déjà connecté à la machine avec des permissions limitées peut exécuter du code arbitraire avec les privilèges SYSTEM complets, mais uniquement lors d'une mise à jour de l'application GlobalProtect. Comme cela nécessite un timing précis durant un processus de mise à jour spécifique, l'attaque est difficile à exécuter.