Palo Alto PAN-OS versions 10.2.x < 10.2.18-h6 / 11.1.x < 11.1.15 / 11.2.x < 11.2.12 / 12.1.x < 12.1.7 is affected by an authentication bypass vulnerabilities in the GlobalProtect portal and gateway allowing an attacker to bypass security restrictions and establish an unauthorized VPN connection.

Palo Alto PAN-OS 版本 10.2.x < 10.2.18-h6 / 11.1.x < / 11.2.x < 11.1.1511.2.12 / 12.1.x < 12.1.7 會受到 GlobalProtect 入口網站和閘道中的驗證繞過弱點影響，攻擊者可繞過安全性限制並建立未經授權的 VPN 連線。

10.2.18-h6/11.1.x < 11.1.15/11.2.x < 11.2.12/12.1.x < 12.1.7バージョン10.2.x <Palo Alto PAN-OSは、GlobalProtectポータルとゲートウェイの認証バイパスの脆弱性による影響を受けるため、攻撃者がセキュリティ制限をバイパスし、認証されていないVPN接続を確立する可能性があります。

Palo Alto PAN-OS 版本 10.2.x < 10.2.18-h6 / 11.1.x < 11.1.15 / 11.2.x < / 12.1.x < 12.1.711.2.12 受到 GlobalProtect 门户和网关中的一个认证绕过漏洞的影响，允许攻击者绕过安全限制并建立未经授权的 VPN 连接。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 10.2.x、11.1.x、11.2.x 或 12.1.x 的易受攻擊版本。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體的 GlobalProtect 入口網站和閘道中的身份驗證繞過弱點允許攻擊者繞過安全限制並建立未經授權的 VPN 連線。

    Panorama 和 Cloud NGFW 不會受到這些問題的影響。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Palo Alto Networks PAN-OS 版本为 10.2.x、11.1.x、11.2.x 或 12.1.x 版。因此，该软件受到一个漏洞影响。

    Palo Alto Networks PAN-OS 软件的 GlobalProtect 门户和网关中的认证绕过漏洞允许攻击者绕过安全限制并建立未经授权的 VPN 连接。

    Panorama 和 Cloud NGFW 不受这些问题的影响。

Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.2.x、11.1.x、11.2.x、12.1.x の脆弱性のあるバージョンです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのGlobalProtectポータルとゲートウェイの認証バイパスの脆弱性により、攻撃者がセキュリティ制限をバイパスし、認証されていないVPN接続を確立する可能性があります。

    Panorama と Cloud NGFW は、これらの問題の影響を受けません。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

The version of Palo Alto Networks PAN-OS running on the remote host is a vulnerable version of 10.2.x, 11.1.x, 11.2.x, or 12.1.x. It is, therefore, affected by a vulnerability.

    Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-     OS software allows the attacker to bypass security restrictions and establish an unauthorized VPN     connection.

    Panorama and Cloud NGFW are not impacted by these issues.

Tenable has extracted the preceding description block directly from the PAN-OS security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115260	Palo Alto PAN-OS < 12.1.7 GlobalProtect Authentication Bypass	Web App Scanning	Component Vulnerability	2026/6/4	2026/6/4	high
115260	Palo Alto PAN-OS < 12.1.7 GlobalProtect 驗證繞過	Web App Scanning	Component Vulnerability	2026/6/4	2026/6/4	high
115260	Palo Alto PAN-OS< 12.1.7 GlobalProtect認証バイパス	Web App Scanning	Component Vulnerability	2026/6/4	2026/6/4	high
115260	Palo Alto PAN-OS < 12.1.7 GlobalProtect 认证绕过	Web App Scanning	Component Vulnerability	2026/6/4	2026/6/4	high
314450	Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x 弱點	Nessus	Palo Alto Local Security Checks	2026/5/13	2026/7/13	high
314450	Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x 漏洞	Nessus	Palo Alto Local Security Checks	2026/5/13	2026/7/13	high
314450	Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x の脆弱性	Nessus	Palo Alto Local Security Checks	2026/5/13	2026/7/13	high
314450	Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x Vulnerability	Nessus	Palo Alto Local Security Checks	2026/5/13	2026/7/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high