ورود

جزئیات آسیب‌پذیری

CVE-2026-0257

بهره‌برداری فعال
Palo Alto Networks PAN-OSPalo Alto Networks Prisma AccessSiemens RUGGEDCOM APE1808

PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities

CVSS 4.0
7.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection. Panorama and Cloud NGFW are not impacted by these issues.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 4.0 CVEProject cvelistV5 (CNA) (palo_alto) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N/E:A/AU:N/R:A/V:D/RE:M/U:Red

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 12.1.0 ≤ v < 12.1.7, 12.1.4-h6 CVEProject cvelistV5 (CNA)
Palo Alto Networks Prisma Access 10.2.0 ≤ v < 10.2.10-h36 CVEProject cvelistV5 (CNA)
Palo Alto Networks Prisma Access 11.2.0 ≤ v < 11.2.7-h13 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM APE1808 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۲۳
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۳
وضعیت
PUBLISHED
صادرکننده (CNA)
palo_alto
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۳/۰۸
مهلت رفع
۱۴۰۵/۰۳/۱۱
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۵٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-565
    Reliance on Cookies without Validation and Integrity Checking