CVE-2026-0257highbajo ataqueransomwareCWE-565

CVE-2026-0257: fallo de gravedad alta en Palo Alto Networks PAN-OS

PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PAN-OS+ Monitorear Prisma Access

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 96%
de la publicación al arma16 días
Publicada en NVD13 may
1ª PoC+16d
CISA KEV+16d
víctimas22 oct
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Apareció en 1 incidente(s) que verificamos
Palo Alto Networks PAN-OS GlobalProtect (CVE-2026-0257)
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwareqilin Vexday
Acción exigida por CISAplazo federal: 2026-06-01

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Palo Alto Networks PAN-OS tiene una falla en su sistema GlobalProtect VPN que permite a atacantes eludir la autenticación e conectarse a la red sin credenciales válidas. Esto es peligroso porque otorga acceso no autorizado a los recursos corporativos.

Detalle técnico

Vulnerabilidad de bypass de autenticación en el portal y gateway GlobalProtect de PAN-OS (CWE-565) permite que atacantes no autenticados establezcan conexiones VPN no autorizadas eludiendo restricciones de seguridad. El ataque requiere acceso de red a la interfaz GlobalProtect pero sin credenciales válidas; la explotación exitosa otorga acceso no autorizado a recursos protegidos de la red. Panorama y despliegues Cloud NGFW no se ven afectados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection. Panorama and Cloud NGFW are not impacted by these issues.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N/E:A/AU:N/R:A/V:D/RE:M/U:Red
Productos afectados
Palo Alto Networks · Cloud NGFWPalo Alto Networks · PAN-OSPalo Alto Networks · Prisma Access
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Palo Alto Networks PAN-OS

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-3400CRITICALPAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtectEPSS 100.0%KEVCVE-2024-0012CRITICALPAN-OS: Authentication Bypass in the Management Web Interface (PAN-SA-2024-0015)EPSS 99.8%KEVCVE-2025-0108HIGHPAN-OS: Authentication Bypass in the Management Web InterfaceEPSS 98.5%KEVCVE-2024-9474MEDIUMPAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management InterfaceEPSS 93.8%KEVCVE-2026-0300CRITICALPAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication PortalEPSS 41.7%KEVCVE-2024-3393HIGHPAN-OS: Firewall Denial of Service (DoS) in DNS Security Using a Specially Crafted PacketEPSS 29.1%KEV