CVE-2026-0257

Kritisch9.1Veröffentlicht am 13. Mai 2026

Schwachstellen zur Umgehung der Authentifizierung im GlobalProtect-Portal und -Gateway der Palo Alto Networks PAN-OS®-Software ermöglichen es einem Angreifer, Sicherheitsbeschränkungen zu umgehen und eine nicht autorisierte VPN-Verbindung herzustellen. Panorama und Cloud NGFW sind von diesen Problemen nicht betroffen.

Aktiv ausgenutzt

Seit dem 29. Mai 2026 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 1. Juni 2026 beheben (BOD 22-01)
Erster Angriff 15 Tage nach der Veröffentlichung beobachtet
In Ransomware-Kampagnen eingesetzt

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 7. Aug. 2026 27. Juli 2026 20. Juli 2026 9. Juli 2026 24. Juni 2026 11. Juni 2026

CVSS-Score9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Schwachstellentyp (CWE)CWE-565

Herstellersiemens, paloaltonetworks