PAN-OS-Bypass gewährt VPN-Zugang ohne Zugangsdaten
Security-Insider – das Online-Magazin zu Ransomware, Phishing, …
June 11, 2026
Eine Schwachstelle im GlobalProtect-Portal und -Gateway von PAN-OS (CVE-2026-0257) erlaubt das Fälschen von Authentifizierungs-Cookies. Angreifer bauen damit ohne gültige Zugangsdaten eine VPN-Verbindung ins interne Netz auf. Palo Alto Networks bestätigt aktive Angriffe, die CISA hat die Lücke in den KEV-Katalog aufgenommen.
Discussion in the ATmosphere