A vulnerabilidade de bypass de autenticação em Palo Alto Networks PAN-OS, catalogada como CVE-2026-0257, está sendo ativamente explorada. A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV) em 29 de maio de 2026. A Palo Alto Networks publicou um aviso de segurança em 13 de maio de 2026, alertando que a CVE-2026-0257 permite que um atacante remoto não autenticado estabeleça uma conexão VPN não autorizada.
Detalhes Técnicos
A vulnerabilidade afeta o GlobalProtect portal e gateway do software PAN-OS.
Permite que um atacante bypass as restrições de segurança e estabeleça uma conexão VPN não autorizada.
Panorama e Cloud NGFW não são impactados por essas vulnerabilidades.
Ações Recomendadas
Atualizar o software PAN-OS para uma versão que não seja vulnerável.
Implementar medidas de segurança adicionais para monitorar e controlar acessos ao GlobalProtect portal e gateway.
Verificar se há exploração ativa dessa vulnerabilidade em seu ambiente.
Posso adicionar mais detalhes técnicos ou exemplos de como mitigar essa vulnerabilidade.
