GlobalProtect是一种VPN软件，可以连接至Palo Alto Networks下一代防火墙上的GlobalProtect网关。它支持面向各个位置的用户实施一致的安全策略，并针对所有端口上的所有应用流量提供全面可视性。针对特定PAN-OS版本和不同功能配置的Palo Alto Networks PAN-OS软件的GlobalProtect功能中存在命令注入漏洞，可能使未经身份验证的攻击者能够在防火墙上执行具有根权限的任意代码。Cloud NGFW、Panorama设备和棱镜Access不受此漏洞的影响。

建议受影响的用户建议更新至安全版本。