CVE-2026-0257CISA KEV · АКТИВНО В АТАКАХ

PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities

CVSS 3.1High

7.8/ 10.0

Опубликовано

13 мая 2026 г.

Обновлено

15 октября 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 12.1.7, 12.1.4-h6, 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17, 11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33, 10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34, 10.2.10-h36, 11.2.7-h13

Обновить прошивку PAN-OS до версий, устраняющих уязвимость GlobalProtect.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Обход аутентификации в портале и шлюзе Palo Alto Networks GlobalProtect.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Логическая уязвимость разграничения доступа в компонентах портала и шлюза GlobalProtect ОС PAN-OS. Продукты Panorama и Cloud NGFW дефекту не подвержены.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Обход политик безопасности и несанкционированное создание VPN-туннеля внутрь защищенной сети без валидных учетных данных.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Palo Alto NetworksPAN-OS

>= 12.1.0➔Fix: 12.1.7, 12.1.4-h6

Palo Alto NetworksPAN-OS

>= 11.2.0➔Fix: 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17

Palo Alto NetworksPAN-OS

>= 11.1.0➔Fix: 11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33

Palo Alto NetworksPAN-OS

>= 10.2.0➔Fix: 10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34

Palo Alto NetworksPrisma Access

>= 10.2.0➔Fix: 10.2.10-h36

Palo Alto NetworksPrisma Access

>= 11.2.0➔Fix: 11.2.7-h13

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

security.paloaltonetworks.comhttps://security.paloaltonetworks.com/CVE-2026-0257

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-0257: PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities. URL: https://cve.futuretools.ru/cve/CVE-2026-0257

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_0257,
  title = {{CVE-2026-0257: PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-0257}},
  note = {Оперативный инженерный анализ киберугроз}
}