远程 Windows 主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.2.8-h2 的 6.x 或低于 6.3.3-650 的 6.3.x。因此，该主机受到访问控制不当漏洞的影响：

  - Palo Alto Networks GlobalProtect 应用程序的端点流量策略执行功能中存在一个不当访问控制漏洞，允许某些数据包保持未加密状态，而不是在隧道内得到适当保护。对网络具有物理访问权限的攻击者可注入恶意设备以拦截这些数据包。正常操作条件下，GlobalProtect 应用程序会在一分钟内自动从此拦截中恢复。(CVE-2025-4227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App Windows 6.x < 6.2.8-h2 / 6.3.x < 6.3。3-650-650 访问控制不当漏洞 (CVE-2025-4227)

low Nessus 插件 ID 240280

版本 1.1