CVE:CVE-2020-1987
CNNVD:CNNVD-202004-502
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
Palo Alto Networks Global Protect Agent 5.0.9之前的5.0版本和5.1.1之前的5.1版本中的日志组件存在日志信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade paloaltonetworks globalprotect to a higher version than 5.0.9,5.1.1,and avoid the version [5.0,5.0.9),[5.1,5.1.1)