CVE-2026-0257

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS (versões afetadas não especificadas) Palo Alto Networks Prisma Access (versões afetadas não especificadas) Siemens RuggedCom APE1808 Firmware (versões afetadas não especificadas)

Descrição Falhas de bypass de autenticação no portal e gateway GlobalProtect permitem que um invasor remoto ignore restrições de segurança e estabeleça conexões VPN não autorizadas. O problema decorre do uso de cookies sem a devida verificação de autenticidade e integridade. A exploração no mundo real foi observada por grupos de ransomware, incluindo Qilin e Inc, visando os setores financeiro, de saúde e industrial. Esses ataques envolveram a evasão da autenticação de múltiplos fatores (MFA) para sessões de VPN, a movimentação lateral para a camada de virtualização para comprometer o VMware ESXi e o vCenter, e a extração de credenciais do controlador de domínio de discos virtuais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.