CVE:CVE-2022-0016
CNNVD:CNNVD-202202-821
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
Palo Alto Networks GlobalProtect app 存在安全漏洞，本地攻击者可利用该漏洞在某些情况下使用Connect Before login进行身份验证，从而可以将权限升级到SYSTEM或root。以下产品及版本受到影响：在Windows和MacOS上GlobalProtect 5.2.9之前5.2.x版本。
solution:Upgrade paloaltonetworks globalprotect to a higher version than 5.2.9,and avoid the version [5.2,5.2.9)