PT-2025-25385 · Palo Alto Networks · Palo Alto Networks Globalprotect

Tan Cheng Ghee · Publicado 2025-06-13 · Atualizado 2025-06-13 · CVE-2025-4227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo Palo Alto Networks GlobalProtect (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado na funcionalidade de Aplicação de Política de Tráfego de Endpoint. Isso permite que determinados pacotes permaneçam sem criptografia dentro do túnel, em vez de serem devidamente protegidos. Um atacante com acesso físico à rede pode injetar dispositivos não autorizados para interceptar esses pacotes. No entanto, sob condições normais de operação, o aplicativo GlobalProtect se recupera automaticamente dessa interceptação dentro de um minuto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2025-4227

Produtos afetados

Palo Alto Networks Globalprotect

Referências · 7

• https://twitter.com/CVEnew/status/1933409676995011049 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4227 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1933414102363242710 · Publicação no Twitter
• https://t.me/cvenotify/125585 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4227 · Aviso do Fabricante
• https://t.me/cvetracker/26158 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2025-4227 · Aviso do Fabricante