远程 Windows 主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.0.11 的 6.0.x、低于 6.1.6 的 6.1.x、低于 6.2.5 的 6.2.x 或低于 6.3.3 的 6.3.x。因此，该主机受到远程命令执行漏洞的影响：

  - Windows 主机上的 Palo Alto Networks GlobalProtect App 中有一个漏洞，导致远程攻击者可在经身份验证的 Windows 用户的上下文中运行 ActiveX 控件。这使攻击者能够像经身份验证的合法用户一样运行命令。然而，要利用此漏洞，经过身份验证的用户必须在 Windows 设备上执行 GlobalProtect SAML 登录进程期间导航至恶意页面。此问题不适用于其他（非 Windows）平台上的 GlobalProtect App。(CVE-2025-0118)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App Windows 6.0.x < 6.0.11 / 6.1.x < 6.1.6 / 6.2.x < 6.2.5 / 6.3.x < 6.3.3 执行不安全 ActiveX 控件 (CVE-2025-0118)

high Nessus 插件 ID 232701

版本 1.2