BDU:2026-07261

Опубликовано: 13 мая 2026

Источник: fstec

CVSS3: 5.8

CVSS2: 5

EPSS Критический

Описание

Уязвимость портала GlobalProtect и шлюза GlobalProtect Gateway операционной системы PAN-OS связана с использованием файлов cookie без проверки достоверности и целостности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Prisma Access

Версия ПО

до 12.1.7 (PAN-OS)

до 11.2.4-h17 (PAN-OS)

до 11.2.12 (PAN-OS)

до 11.1.4-h33 (PAN-OS)

до 11.1.6-h32 (PAN-OS)

до 11.1.7-h6 (PAN-OS)

до 11.1.10-h25 (PAN-OS)

до 11.1.13-h5 (PAN-OS)

до 11.1.15 (PAN-OS)

до 10.2.7-h34 (PAN-OS)

до 10.2.10-h36 (PAN-OS)

до 10.2.13-h21 (PAN-OS)

до 10.2.16-h7 (PAN-OS)

до 10.2.18-h6 (PAN-OS)

от 11.2.0 до 11.2.7-h13 (Prisma Access)

от 10.2.0 до 10.2.10-h36 (Prisma Access)

до 12.1.4-h6 (PAN-OS)

до 11.2.7-h14 (PAN-OS)

до 11.2.10-h7 (PAN-OS)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 12.1.7

Palo Alto Networks Inc. PAN-OS до 11.2.4-h17

Palo Alto Networks Inc. PAN-OS до 11.2.12

Palo Alto Networks Inc. PAN-OS до 11.1.4-h33

Palo Alto Networks Inc. PAN-OS до 11.1.6-h32

Palo Alto Networks Inc. PAN-OS до 11.1.7-h6

Palo Alto Networks Inc. PAN-OS до 11.1.10-h25

Palo Alto Networks Inc. PAN-OS до 11.1.13-h5

Palo Alto Networks Inc. PAN-OS до 11.1.15

Palo Alto Networks Inc. PAN-OS до 10.2.7-h34

Palo Alto Networks Inc. PAN-OS до 10.2.10-h36

Palo Alto Networks Inc. PAN-OS до 10.2.13-h21

Palo Alto Networks Inc. PAN-OS до 10.2.16-h7

Palo Alto Networks Inc. PAN-OS до 10.2.18-h6

Palo Alto Networks Inc. PAN-OS до 12.1.4-h6

Palo Alto Networks Inc. PAN-OS до 11.2.7-h14

Palo Alto Networks Inc. PAN-OS до 11.2.10-h7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2026-0257

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0257
CVE

EPSS

Процентиль: 100%

0.93905

Критический

5.8 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2026-0257

CVSS3: 9.1

nvd

3 месяца назад

Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection. Panorama and Cloud NGFW are not impacted by these issues.

GHSA-jqxw-84hx-6qj5