ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-0257

بهره‌برداری فعال
Palo Alto Networks PAN-OSPalo Alto Networks Prisma AccessSiemens RUGGEDCOM APE1808

PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities

CVSS 4.0
7.8بالا

شرح رسمی (انگلیسی)

Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection. Panorama and Cloud NGFW are not impacted by these issues.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 4.0 CVEProject cvelistV5 (CNA) (palo_alto) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N/E:A/AU:N/R:A/V:D/RE:M/U:Red

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 12.1.0 ≤ v < 12.1.7, 12.1.4-h6 CVEProject cvelistV5 (CNA)
Palo Alto Networks Prisma Access 10.2.0 ≤ v < 10.2.10-h36 CVEProject cvelistV5 (CNA)
Palo Alto Networks Prisma Access 11.2.0 ≤ v < 11.2.7-h13 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM APE1808 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۲۳
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
palo_alto

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۳/۰۸
مهلت رفع
۱۴۰۵/۰۳/۱۱
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۵٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-565
    Reliance on Cookies without Validation and Integrity Checking