Uma vulnerabilidade de gravidade média no PAN-OS e Prisma Access da Palo Alto Networks está sob exploração ativa. A CVE-2026-0257 permite que atores mal-intencionados contornem as restrições de segurança e estabeleçam conexões VPN não autorizadas.
Detalhes Técnicos
A vulnerabilidade afeta o portal e o gateway GlobalProtect do software PAN-OS da Palo Alto Networks.
A CVE-2026-0257 tem um CVSS de 7.8 e foi publicada em 13 de maio de 2026.
A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou a CVE-2026-0257 ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) em 29 de maio de 2026.
A exploração bem-sucedida permite que um atacante remoto não autenticado estabeleça uma conexão VPN não autorizada.
