CVE-2025-4227 in GlobalProtect App
Сводка
по VulDB • 20.07.2026
Уязвимость неправильного контроля доступа в функции Endpoint Traffic Policy Enforcement (https://docs.paloaltonetworks.com/globalprotect/6-0/globalprotect-app-new-features/new-features-released-in-gp-app/endpoint-traffic-policy-enforcement) приложения Palo Alto Networks GlobalProtect™ позволяет некоторым пакетам оставаться незашифрованными вместо их надлежащей защиты внутри туннеля.
Атакующий, имеющий физический доступ к сети, может внедрять вредоносные устройства для перехвата этих пакетов. В нормальных условиях эксплуатации приложение GlobalProtect автоматически восстанавливается после такого перехвата в течение одной минуты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.