Kritische Schwachstelle in Palo Alto GlobalProtect (CVE-2026-0257)
Eine kritische Sicherheitslücke (CVE-2026-0257) wurde in der PAN-OS® Software von Palo Alto Networks entdeckt. Diese betrifft den GlobalProtect Portal und Gateway.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-0257) wurde in der PAN-OS® Software von Palo Alto Networks entdeckt. Diese betrifft den GlobalProtect Portal und Gateway. Angreifer können durch diese Schwachstelle Sicherheitsbeschränkungen umgehen und eine nicht autorisierte VPN-Verbindung herstellen. Ein "Authentication Bypass" bedeutet, dass die üblichen Anmeldeverfahren umgangen werden können.
Wer ist betroffen?
Betroffen sind Unternehmen, die den GlobalProtect Portal und Gateway der Palo Alto Networks PAN-OS® Software nutzen. Systeme wie Panorama und Cloud NGFW sind von dieser spezifischen Schwachstelle nicht betroffen. Es ist wichtig zu prüfen, ob Ihre Infrastruktur die genannten Komponenten einsetzt.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.1 als "kritisch" eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 59 %. Besonders besorgniserregend ist, dass diese Lücke laut CISA KEV bereits aktiv ausgenutzt wird und dort seit dem 29. Mai 2026 gelistet ist.
Was ist jetzt zu tun?
Dazu liegen derzeit keine gesicherten Angaben vor.
Quellen: NVD (CVE-2026-0257), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.