SecBoard
Zurück zur CVE-Übersicht

CVE-2026-0257

CRITICAL(9.1)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Risk Signal Score82/100 — KRITISCH
  • CVSS 9.1 — Kritisch
  • EPSS 96% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

96.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.1

Technische Schwere

SecBoard-Einordnung

CVE-2026-0257 betrifft den GlobalProtect Portal und Gateway von Palo Alto Networks PAN-OS Software. Es handelt sich um eine Authentifizierungsumgehungs-Schwachstelle, die es Angreifern ermöglicht, Sicherheitsbeschränkungen zu umgehen und eine nicht autorisierte VPN-Verbindung herzustellen. Panorama und Cloud NGFW sind von diesen Problemen nicht betroffen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection. Panorama and Cloud NGFW are not impacted by these issues.

In diesen Analysen erwähnt

Wochenlage: Sechs aktiv ausgenutzte KEV-Lücken bei Edge- und Enterprise-SystemenSecBoardCVE-2026-0257: Aktiv ausgenutzter Auth-Bypass in Palo Alto GlobalProtect (PAN-OS)SecBoard

Referenzen