PT-2026-40754
CVE-2026-0257
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Palo Alto Networks PAN-OS (الإصدارات المتأثرة غير محددة)
Palo Alto Networks Prisma Access (الإصدارات المتأثرة غير محددة)
Siemens RuggedCom APE1808 Firmware (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرات تجاوز المصادقة في بوابة وبوابة GlobalProtect للمهاجم عن بُعد بتخطي القيود الأمنية وإنشاء اتصالات VPN غير مصرح بها. تنبع المشكلة من استخدام ملفات تعريف الارتباط (cookies) دون التحقق من صحتها وسلامتها. تم رصد استغلال فعلي لهذه الثغرة من قبل مجموعات برامج الفدية، بما في ذلك Qilin و Inc، والتي استهدفت القطاعات المالية والرعاية الصحية والتصنيع. تضمنت هذه الهجمات تجاوز المصادقة متعددة العوامل (MFA) لجلسات VPN، والانتقال إلى طبقة الافتراضية لاختراق VMware ESXi و vCenter، واستخراج بيانات اعتماد وحدة التحكم في النطاق من الأقراص الافتراضية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
رائج الآن · #14
369 المنشورات
1.2 ألف إعادات النشر
580.2 ألف الجمهور
