A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a vulnerabilidade Palo Alto Networks PAN-OS, rastreada como CVE-2026-0257, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV). Esta vulnerabilidade permite que um atacante forje cookies de autenticação GlobalProtect e bypass de login VPN.
Detalhes Técnicos
CVE-2026-0257: Vulnerabilidade de bypass de autenticação no GlobalProtect portal e gateway de Palo Alto Networks PAN-OS.
CVSS: 7.8
Publicação: 13 de maio de 2026
Impacto: Permite que um atacante estabeleça uma conexão VPN não autorizada.
Ações Recomendadas
Atualizar o software PAN-OS para a versão corrigida.
Verificar logs de segurança para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator.
Monitorar o tráfego de rede para identificar atividades suspeitas.
