Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257
CVE-2026-0257Zuerst gemeldet vor 6 Monaten · Letzte Aktualisierung vor 22 Tagen
Zusammenfassung
CISA hat eine neue, aktiv ausgenutzte Schwachstelle (CVE-2026-0257) in Palo Alto Networks PAN-OS zu ihrem KEV-Katalog hinzugefügt. Diese Authentifizierungs-Bypass-Lücke stellt ein erhebliches Risiko dar und wird von Cyberkriminellen häufig ausgenutzt. Bundesbehörden sind verpflichtet, diese Schwachstelle umgehend zu beheben, und CISA empfiehlt dringend allen Organisationen, dies ebenfalls zu tun, um sich vor Cyberangriffen zu schützen.
Quelle: CISA Current Activity
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
CVSS 9.1 — Kritisch
EPSS 96% — sehr wahrscheinlich ausgenutzt
Im CISA KEV-Katalog (aktiv ausgenutzt)
PoC / Exploit-Hinweise gefunden
CVE-Details
CVSS Score
9.1
CRITICAL
EPSS Wahrscheinlichkeit
95.6%
Exploit in 30 Tagen
KEV Status
Aktiv ausgenutzt
Quellen (5)
CISA Adds One Known Exploited Vulnerability to Catalog
CISA Current Activity · 29. Mai 12:00
Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257
Unit 42 · 5. Juni 14:05
PAN-OS GlobalProtect Authentication Bypass (CVE-2026-0257) Under Active Exploitation
The Hacker News · 30. Mai 06:41
Palo Alto Warns of Active Exploitation of PAN-OS GlobalProtect VPN Flaw
The Hacker News · 15. Juni 06:17
Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA
The Hacker News · 20. Okt. 15:32