▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-0257+25
- Hoechster CVSS-Basiswert 9.1+16
- EPSS 96.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-0257, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA Adds One Known Exploited Vulnerability to Catalog
CISA hat eine neue, aktiv ausgenutzte Schwachstelle (CVE-2026-0257) in Palo Alto Networks PAN-OS zu ihrem KEV-Katalog hinzugefügt. Diese Authentifizierungs-Bypass-Lücke stellt ein erhebliches Risiko dar und wird von Cyberkriminellen häufig ausgenutzt. Bundesbehörden sind verpflichtet, diese Schwachstelle umgehend zu beheben, und CISA empfiehlt dringend allen Organisationen, dies ebenfalls zu tun, um sich vor Cyberangriffen zu schützen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht einen Authentifizierungs-Bypass, was ein häufiger Angriffsvektor ist. Eine erfolgreiche Ausnutzung könnte unbefugten Zugriff auf Netzwerksysteme ermöglichen, die durch PAN-OS geschützt sind.
Realistisch schlimmster Fall: Unbefugter Zugriff auf Netzwerksysteme, die durch Palo Alto Networks PAN-OS geschützt sind, ohne gültige Anmeldeinformationen. Dies könnte zu weiteren Kompromittierungen innerhalb des Netzwerks führen.
Empfehlung: Überprüfen Sie umgehend alle Palo Alto Networks PAN-OS Installationen auf die Betroffenheit durch CVE-2026-0257 und wenden Sie alle verfügbaren Patches oder Mitigationen an, die von Palo Alto Networks bereitgestellt werden.
Key Facts
- CVSS
- 9.1 · CRITICAL
- EPSS
- 96.9%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-05-29
- Patch
- unbekannt
Betroffen
Organisationen, die Palo Alto Networks PAN-OS verwenden.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie die Versionen Ihrer Palo Alto Networks PAN-OS Installationen, um festzustellen, ob sie von CVE-2026-0257 betroffen sind.
- ▸Suchen Sie in Ihren Logs (z.B. Firewall-Logs, Authentifizierungs-Logs) nach ungewöhnlichen oder fehlgeschlagenen Authentifizierungsversuchen, die auf eine Ausnutzung hindeuten könnten.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle von Palo Alto Networks veröffentlichten Sicherheitsupdates und Patches für PAN-OS zeitnah angewendet werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Versionen von PAN-OS, die betroffen sind, sind im Artikel nicht genannt.
- ▸Details zu den Angreifern oder den konkreten Auswirkungen der Ausnutzung sind nicht spezifiziert.
- ▸Ob es bereits Patches oder Workarounds gibt, ist im Artikel nicht erwähnt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Palo Alto extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2026-0257 Palo Alto Networks PAN-OS Authentication Bypass Vulnerability“
„Authentication Bypass Vulnerability“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA Current ActivityPrimärbelegCISA Adds One Known Exploited Vulnerability to Catalog
- The Hacker NewsKontextPAN-OS GlobalProtect Authentication Bypass (CVE-2026-0257) Under Active Exploitation
- Unit 42Technischer BelegThreat Brief: Active Exploitation of PAN-OS CVE-2026-0257
Der Vorgang wird seit 7 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile