Уязвимость VPN-приложения GlobalProtect Agent, связанная с недостатками процедуры аутентификации, позволяющая нарушителю подделать VPN-сеанс и получить доступ от имени пользователя

Уязвимость корпоративного VPN-приложения GlobalProtect Agent связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подделать VPN-сеанс и получить доступ от имени пользователя

CVE: CVE-2019-1573
CVSS v2.0: 10