遠端 Windows 主機上安裝的 Palo Alto GlobalProtect App 版本為 6.2.8-h2 之前的 6.x 版或是 6.3.3-650 之前的 6.3.x 版。因此，它受到存取控制不當弱點的影響：

  - Palo Alto Networks GlobalProtect 應用程式的端點流量原則強制執行功能中存在有不當存取控制弱點，其可允許特定封包維持未加密狀態，而非在通道內受到適當保護。具有網路實體存取權的攻擊者可插入惡意裝置藉此攔截這些封包。在正常操作情況下，GlobalProtect 應用程式會在一分鐘內自動從此攔截復原。(CVE-2025-4227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.2.8-h2 的 6.x 或低于 6.3.3-650 的 6.3.x。因此，该主机受到访问控制不当漏洞的影响：

  - Palo Alto Networks GlobalProtect 应用程序的端点流量策略执行功能中存在一个不当访问控制漏洞，允许某些数据包保持未加密状态，而不是在隧道内得到适当保护。对网络具有物理访问权限的攻击者可注入恶意设备以拦截这些数据包。正常操作条件下，GlobalProtect 应用程序会在一分钟内自动从此拦截中恢复。(CVE-2025-4227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.2.8-h2 的 6.x 或低于 [ 6.3.x 的 6.3.3-650。因此会受到不当访问控制漏洞的影响

  - Palo Alto Networks GlobalProtect 应用程序的端点流量策略执行功能中存在一个不正确的访问控制漏洞使某些数据包在隧道内保持未加密状态而不是受到适当的保护。拥有网络物理访问权限的攻击者可注入恶意设备以拦截这些数据包。正常操作条件下GlobalProtect 应用程序会在一分钟内自动恢复此拦截。 (CVE-2025-4227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Palo Alto GlobalProtect App 版本為比 6.2.8-h2 舊的 6.x 版或比 6.3.x 舊的 6.3.3-650版。因此受到下列不當存取控制弱點影響

  - Palo Alto Networks GlobalProtect 應用程式的端點流量原則強制執行功能中有一個不當存取控制弱點其允許特定封包維持未加密狀態而非在通道內適當保護。具有網路實體存取權的攻擊者可插入惡意裝置來攔截這些封包。在正常操作情況下GlobalProtect 應用程式會在一分鐘內自動從此攔截復原。 (CVE-2025-4227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのmacOSホストにインストールされているPalo Alto GlobalProtect Appのバージョンは、6.2.8-h2より前の 6.x 、または 6.3.x6.3.3-650より前のです。したがって、不適切なアクセス制御の脆弱性の影響を受けます

  - Palo Alto Networks GlobalProtect アプリの Endpoint Traffic Policy Enforcement 機能にある不適切なアクセスコントロールの脆弱性により、特定のパケットがトンネル内で適切に保護されず、暗号化されないままになります。ネットワークへの物理的なアクセス権を持つ攻撃者が、不正なデバイスを挿入してこれらのパケットを傍受する可能性があります。通常の状態で、GlobalProtect アプリは 1 分以内にこの傍受から自動的に回復します。CVE-2025-4227

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Palo Alto GlobalProtect アプリケーションのバージョンは 6.2.8-h2 より前の 6.x、6.3.3-650 より前の 6.3.x です。したがって、不適切なアクセスコントロールの脆弱性の影響を受けます。

  - Palo Alto Networks GlobalProtect アプリの Endpoint Traffic Policy Enforcement 機能にある不適切なアクセスコントロールの脆弱性により、特定のパケットがトンネル内で適切に保護されず、暗号化されないままになります。ネットワークへの物理的なアクセス権を持つ攻撃者が、不正なデバイスを挿入してこれらのパケットを傍受する可能性があります。通常の状態で、GlobalProtect アプリは 1 分以内にこの傍受から自動的に回復します。(CVE-2025-4227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Palo Alto GlobalProtect App installed on the remote macOS host is 6.x prior to 6.2.8-h2 or 6.3.x prior to 6.3.3-650. It is, therefore, affected by a improper access control vulnerability:

  - An improper access control vulnerability in the Endpoint Traffic Policy Enforcement feature of the Palo     Alto Networks GlobalProtect app allows certain packets to remain unencrypted instead of being properly     secured within the tunnel. An attacker with physical access to the network can inject rogue devices to     intercept these packets. Under normal operating conditions, the GlobalProtect app automatically recovers     from this interception within one minute. (CVE-2025-4227)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Palo Alto GlobalProtect App installed on the remote Windows host is 6.x prior to 6.2.8-h2 or 6.3.x prior to 6.3.3-650. It is, therefore, affected by a improper access control vulnerability:

  - An improper access control vulnerability in the Endpoint Traffic Policy Enforcement feature of the Palo     Alto Networks GlobalProtect app allows certain packets to remain unencrypted instead of being properly     secured within the tunnel. An attacker with physical access to the network can inject rogue devices to     intercept these packets. Under normal operating conditions, the GlobalProtect app automatically recovers     from this interception within one minute. (CVE-2025-4227)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240280	Palo Alto GlobalProtect App Windows 6.x < 6.2.8-h2 / 6.3.x < 6.3。3-650-650 不當存取控制 (CVE-2025-4227)	Nessus	Windows	2025/6/23	2026/1/21	low
240280	Palo Alto GlobalProtect App Windows 6.x < 6.2.8-h2 / 6.3.x < 6.3。3-650-650 访问控制不当漏洞 (CVE-2025-4227)	Nessus	Windows	2025/6/23	2026/1/21	low
240281	Palo Alto GlobalProtect App MacOS 6.x < 6.2.8-h2 / 6.3.x < 6.3.3-650 访问控制不当 (CVE-2025-4227)	Nessus	MacOS X Local Security Checks	2025/6/23	2026/1/21	low
240281	Palo Alto GlobalProtect App MacOS 6.x < 6.2.8-h2 / 6.3.x < 6.3.3-650 不當存取控制 (CVE-2025-4227)	Nessus	MacOS X Local Security Checks	2025/6/23	2026/1/21	low
240281	Palo Alto GlobalProtect App MacOS 6.x < 6.2.8-h2/ 6.3.x < 6.3.3-650 不適切なアクセスコントロールCVE-2025-4227	Nessus	MacOS X Local Security Checks	2025/6/23	2026/1/21	low
240280	Palo Alto GlobalProtect App Windows 6.x < 6.2.8-h2 / 6.3.x < 6.3。3-650-650 の不適切なアクセスコントロール (CVE-2025-4227)	Nessus	Windows	2025/6/23	2026/1/21	low
240281	Palo Alto GlobalProtect App MacOS 6.x < 6.2.8-h2 / 6.3.x < 6.3.3-650 Improper Access Control (CVE-2025-4227)	Nessus	MacOS X Local Security Checks	2025/6/23	2026/1/21	low
240280	Palo Alto GlobalProtect App Windows 6.x < 6.2.8-h2 / 6.3.x < 6.3.3-650-650 Improper Access Control (CVE-2025-4227)	Nessus	Windows	2025/6/23	2026/1/21	low

检测

插件搜索

low

low

low

low

low

low

low

low