---

📌 अवलोकन

CVE-2026-0257 एक प्रमाणीकरण बायपास भेद्यता है जो Palo Alto Networks PAN-OS सॉफ़्टवेयर के GlobalProtect पोर्टल और गेटवे घटकों को प्रभावित करती है।

एक अप्रमाणित रिमोट हमलावर सुरक्षा प्रतिबंधों को बायपास करके प्रभावित फ़ायरवॉल से अनधिकृत VPN कनेक्शन स्थापित कर सकता है।

नोट: Panorama और Cloud NGFW प्रभावित नहीं हैं।

---

⚠️ गंभीरता और स्कोरिंग

मीट्रिक	स्कोर	रेटिंग
CVSS v4.0	7.8 / 4.7	उच्च / मध्यम
CVSS v3.x	9.8 तक	गंभीर
तात्कालिकता	सर्वोच्च	-

वेक्टर (CVSS 4.0 उदाहरण):
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N

---

📖 विवरण

Palo Alto Networks PAN-OS® सॉफ़्टवेयर के GlobalProtect पोर्टल और गेटवे में प्रमाणीकरण बायपास भेद्यताएँ हमलावर को सुरक्षा प्रतिबंधों को बायपास करने और अनधिकृत VPN कनेक्शन स्थापित करने की अनुमति देती हैं।

यह समस्या CWE-565: सत्यापन और अखंडता जाँच के बिना कुकीज़ पर निर्भरता से उत्पन्न होती है।

---

🛠 प्रभावित उत्पाद

• PAN-OS के वे संस्करण जो निर्धारित रिलीज़ (10.2, 11.1, 11.2, 12.1) से पहले के हैं
• Prisma Access (विशिष्ट संस्करण)
• वे फ़ायरवॉल जिनमें GlobalProtect पोर्टल या गेटवे कॉन्फ़िगर किया गया है

प्रभावित नहीं:

• Panorama
• Cloud NGFW

---

🔍 भेद्य कॉन्फ़िगरेशन

इस भेद्यता का शोषण करने के लिए निम्नलिखित कॉन्फ़िगरेशन आवश्यक है:

1. GlobalProtect पोर्टल या गेटवे कॉन्फ़िगर किया गया हो
2. प्रमाणीकरण ओवरराइड कुकीज़ सक्षम हों
3. प्रमाणीकरण ओवरराइड कुकी एन्क्रिप्शन/डिक्रिप्शन प्रमाणपत्र किसी अन्य सुविधा के साथ पुनः उपयोग किया गया हो

---

💥 प्रभाव

• आंतरिक नेटवर्क तक अनधिकृत VPN पहुँच
• हमलावरों द्वारा संभावित लेटरल मूवमेंट
• बहु-कारक प्रमाणीकरण (कुछ सेटअप में) का बायपास
• एंटरप्राइज़ परिधि के लिए महत्वपूर्ण जोखिम

संरक्षित नेटवर्क की गोपनीयता और अखंडता पर उच्च प्रभाव।

---

🔥 शोषण स्थिति

• वास्तविक दुनिया में सक्रिय रूप से शोषित (17 मई, 2026 तक)
• Rapid7 ने सफल शोषण देखा
• Palo Alto Networks ने सीमित शोषण प्रयासों की पुष्टि की
• 29 मई, 2026 को CISA Known Exploited Vulnerabilities (KEV) सूची में जोड़ा गया

---

⚙️ उपयोग:

python3 CVE-2026-0257.py --target vpn.company.com
python3 CVE-2026-0257.py --target 192.168.1.100 --user administrator --verbose

✅ अपेक्षित सफल आउटपुट:

╔══════════════════════════════════════════════════════════════╗
║         CVE-2026-0257 - GlobalProtect Auth Bypass            ║
║               Public Key Cookie Forging Exploit              ║
║                     Author: 0xBlackash                       ║
╚══════════════════════════════════════════════════════════════╝

[*] Connecting to vpn.company.com:443 to extract certificate chain...
   [+] Found 2048-bit RSA key

[*] Forging authentication cookie for user: admin

[1/1] Trying public key...
   Cookie (first 60 chars): eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

[+] SUCCESS! Authentication Bypass Achieved!
    Username : admin
    Cookie   : eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

✅ पैच और फ़िक्स

फ़िक्स किए गए संस्करण (तत्काल लागू करें):

PAN-OS संस्करण	फ़िक्स किया गया रिलीज़
12.1	≥ 12.1.4-h6, ≥ 12.1.7
11.2	≥ 11.2.4-h17, ≥ 11.2.7-h14, आदि
11.1	≥ 11.1.4-h33, ≥ 11.1.7-h6, आदि
10.2	≥ 10.2.7-h34, ≥ 10.2.10-h36, आदि

Prisma Access के भी संबंधित फ़िक्स किए गए संस्करण उपलब्ध हैं।

---

🛡️ शमन उपाय

तत्काल वर्कअराउंड (यदि पैचिंग संभव न हो):

• यदि आवश्यक न हो तो authentication override cookies अक्षम करें
• GlobalProtect authentication override के लिए प्रमाणपत्र का पुनः उपयोग न करें
• संदिग्ध VPN कनेक्शनों के लिए GlobalProtect लॉग की निगरानी करें
• प्रबंधन पहुँच प्रतिबंधित करें और सख्त सुरक्षा नीतियाँ सक्षम करें

---

🔗 संदर्भ

• आधिकारिक Palo Alto Networks सलाह
• NVD विवरण
• Rapid7 विश्लेषण
• CISA KEV कैटलॉग

---

📅 समयरेखा

तिथि	घटना
2026-05-13	CVE प्रकाशित + प्रारंभिक सलाह
2026-05-17	वास्तविक दुनिया में शोषण देखा गया
2026-05-29	Palo Alto अपडेट + CISA KEV में जोड़ा गया
2026-05-30	यह रिपोर्ट

---