CVE:CVE-2022-0021
CNNVD:CNNVD-202202-828
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
Windows上的Palo Alto Networks GlobalProtect 存在日志信息泄露漏洞，当使用Connect Before Logon功能进行身份验证时，该应用程序会记录正在连接的GlobalProtect用户的明文凭据。以下产品及版本受到影响：Windows上的GlobalProtect App 5.2.9之前的5.2.x版本。
solution:Upgrade paloaltonetworks globalprotect to a higher version than 5.2.9,and avoid the version [5.2,5.2.9)