远程 Windows 主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.2.8-h3 的 6.x 或低于 6.3.3-h2 的 6.3.x。因此，该主机会受到不当证书验证漏洞的影响：

  - Palo Alto Networks GlobalProtect 应用程序中存在证书验证不足问题，攻击者可利用此问题将 GlobalProtect 应用程序连接到任意服务器。这可使本地非管理操作系统用户或相同子网上的攻击者能够在端点上安装恶意的根证书，然后在该端点上安装由该恶意根证书签名的恶意软件。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App Windows 6.x < 6.2.8-h3/6.3.x < 6.3.3-h2 证书验证不当 (CVE-2025-2183)

high Nessus 插件 ID 252960

版本 1.2