远程 macOS 主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.2.8-h2 的 6.x 或低于 [ 6.3.x 的 6.3.3-650。因此会受到不当访问控制漏洞的影响

  - Palo Alto Networks GlobalProtect 应用程序的端点流量策略执行功能中存在一个不正确的访问控制漏洞使某些数据包在隧道内保持未加密状态而不是受到适当的保护。拥有网络物理访问权限的攻击者可注入恶意设备以拦截这些数据包。正常操作条件下GlobalProtect 应用程序会在一分钟内自动恢复此拦截。 (CVE-2025-4227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App MacOS 6.x < 6.2.8-h2 / 6.3.x < 6.3.3-650 访问控制不当 (CVE-2025-4227)

low Nessus 插件 ID 240281

未找到依赖项