Уязвимость функции автоматического обновления  корпоративного VPN-приложения GlobalProtect Agent for Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость функции автоматического обновления корпоративного VPN-приложения GlobalProtect Agent for Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем загрузки измененного пакета установщика MSI на диск до процесса установки приложения

CVE: CVE-2019-17435
CVSS v2.0: 2.1