PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257)

[ADMIN]

PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257 )

Если на шлюзе GlobalProtect один и тот же сертификат используется как для шифрования и расшифровки cookies, так и для других функций — например, для HTTPS-сервиса портала или шлюза, — то удалённый неаутентифицированный злоумышленник может получить открытый ключ этого сертификата. Это позволит ему успешно подделывать и шифровать произвольные cookies для обхода аутентификации (authentication override cookies). Поскольку такие cookies будут успешно расшифрованы на стороне сервера, они будут восприняты как доверенные, что приведёт к обходу аутентификации. С их помощью злоумышленник может авторизоваться и установить VPN-соединение.

Блог: https://www.rapid7.com/blog/post/et...ntication-bypass-vulnerability-cve-2026-0257/

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 330

PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257 )

Если на шлюзе GlobalProtect один и тот же сертификат используется как для шифрования и расшифровки cookies, так и для других функций — например, для HTTPS-сервиса портала или шлюза, — то удалённый неаутентифицированный злоумышленник может получить открытый ключ этого сертификата. Это позволит ему успешно подделывать и шифровать произвольные cookies для обхода аутентификации (authentication override cookies). Поскольку такие cookies будут успешно расшифрованы на стороне сервера, они будут восприняты как доверенные, что приведёт к обходу аутентификации. С их помощью злоумышленник может авторизоваться и установить VPN-соединение.

Блог: https://www.rapid7.com/blog/post/et...ntication-bypass-vulnerability-cve-2026-0257/

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.