CVE-2025-4227 in GlobalProtect Appinformación

Resumen

por MITRE • 2025-06-13

Una vulnerabilidad de control de acceso indebido en la función de Endpoint Traffic Policy Enforcement (https://docs.paloaltonetworks.com/globalprotect/6-0/globalprotect-app-new-features/new-features-released-in-gp-app/endpoint-traffic-policy-enforcement) de la aplicación GlobalProtect™ de Palo Alto Networks permite que ciertos paquetes permanezcan sin cifrar en lugar de estar protegidos adecuadamente dentro del túnel. Un atacante con acceso físico a la red puede inyectar dispositivos no autorizados para interceptar estos paquetes. En condiciones normales de funcionamiento, la aplicación GlobalProtect se recupera automáticamente de esta interceptación en un minuto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Palo Alto

Reservar

2025-05-02

Divulgación

2025-06-13

Moderación

aceptado

Artículo

VDB-312470

CPE

listo

EPSS

0.00139

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!