CVE:CVE-2022-0018
CNNVD:CNNVD-202202-826
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
Palo Alto Networks GlobalProtect应用程序在Windows和MacOS上存在信息泄露漏洞，当GlobalProtect portal 配置中启用单点登录功能时，本地用户帐户的凭据将被发送到GlobalProtect portal。以下产品及版本受到影响：在Windows and MacOS上的GlobalProtect app 5.1.10 之前1.5.x版本，GlobalProtect app 5.2.9 之前5.2.x版本。
solution:Upgrade paloaltonetworks globalprotect to a higher version than 5.1.10,5.2.9,and avoid the version [5.1,5.1.10),[5.2,5.2.9)