远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 8.1.19 的 8.1.x 或低于 9.0.14 的 9.0.x 或低于 9.1.9 的 9.1.x 或低于 10.0.5 的 10.0.x。因此，该操作系统受到漏洞的影响。

  - Palo Alto Networks PAN-OS 软件中有一个身份验证不当漏洞，经 SAML 身份验证的攻击者可在 GlobalProtect 门户和 GlobalProtect 网关配置为使用 SAML 身份验证时冒充任何其他用户。(CVE-2021-3046)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Palo Alto Networks PAN-OS 8.1.x < 8.1.19 / 9.0.x < 9.0.14 / 9.1.x < 9.1.9 / 10.0.x < 10.0.5 漏洞

medium Nessus 插件 ID 152505

未找到依赖项