---

📌 개요

CVE-2026-0257은 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이 구성 요소에 영향을 미치는 인증 우회 취약점입니다.

인증되지 않은 원격 공격자가 보안 제한을 우회하여 영향을 받는 방화벽에 무단 VPN 연결을 설정할 수 있습니다.

참고: Panorama 및 Cloud NGFW는 영향을 받지 않습니다.

---

⚠️ 심각도 및 점수

지표	점수	등급
CVSS v4.0	7.8 / 4.7	높음 / 중간
CVSS v3.x	최대 9.8	치명적
긴급도	최고	-

벡터 (CVSS 4.0 예시):
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N

---

📖 설명

Palo Alto Networks PAN-OS® 소프트웨어의 GlobalProtect 포털 및 게이트웨이에 존재하는 인증 우회 취약점으로, 공격자가 보안 제한을 우회하여 무단 VPN 연결을 설정할 수 있습니다.

이 문제는 CWE-565: 검증 및 무결성 검사 없이 쿠키에 의존에서 비롯됩니다.

---

🛠 영향을 받는 제품

• 수정 버전 이전의 PAN-OS 버전 (10.2, 11.1, 11.2, 12.1)
• Prisma Access (특정 버전)
• GlobalProtect 포털 또는 게이트웨이가 구성된 방화벽

영향을 받지 않는 제품:

• Panorama
• Cloud NGFW

---

🔍 취약한 구성

이 취약점이 악용되려면 다음 구성이 필요합니다:

1. GlobalProtect 포털 또는 게이트웨이가 구성되어 있음
2. 인증 재정의 쿠키가 활성화되어 있음
3. 인증 재정의 쿠키 암호화/복호화 인증서가 다른 기능과 재사용됨

---

💥 영향

• 내부 네트워크에 대한 무단 VPN 접근
• 공격자에 의한 잠재적 측면 이동
• 다중 인증(MFA) 우회 (특정 구성에서)
• 기업 경계에 대한 중대한 위험

보호된 네트워크의 기밀성 및 무결성에 높은 영향을 미칩니다.

---

🔥 악용 현황

• (2026년 5월 17일 기준) 실제 환경에서 활발히 악용됨
• Rapid7이 성공적인 악용을 관찰함
• Palo Alto Networks가 제한적인 악용 시도를 확인함
• 2026년 5월 29일 CISA 알려진 악용 취약점(KEV) 목록에 추가됨

---

⚙️ 사용법:

python3 CVE-2026-0257.py --target vpn.company.com
python3 CVE-2026-0257.py --target 192.168.1.100 --user administrator --verbose

✅ 예상 성공 출력:

╔══════════════════════════════════════════════════════════════╗
║         CVE-2026-0257 - GlobalProtect Auth Bypass            ║
║               Public Key Cookie Forging Exploit              ║
║                     Author: 0xBlackash                       ║
╚══════════════════════════════════════════════════════════════╝

[*] Connecting to vpn.company.com:443 to extract certificate chain...
   [+] Found 2048-bit RSA key

[*] Forging authentication cookie for user: admin

[1/1] Trying public key...
   Cookie (first 60 chars): eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

[+] SUCCESS! Authentication Bypass Achieved!
    Username : admin
    Cookie   : eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

✅ 패치 및 수정 사항

수정 버전 (긴급 적용):

PAN-OS 버전	수정 릴리스
12.1	≥ 12.1.4-h6, ≥ 12.1.7
11.2	≥ 11.2.4-h17, ≥ 11.2.7-h14 등
11.1	≥ 11.1.4-h33, ≥ 11.1.7-h6 등
10.2	≥ 10.2.7-h34, ≥ 10.2.10-h36 등

Prisma Access에도 해당하는 수정 버전이 있습니다.

---

🛡️ 완화 조치

즉각적인 우회 방법 (패치가 불가능한 경우):

• 필요하지 않은 경우 인증 재정의 쿠키 비활성화
• GlobalProtect 인증 재정의에 인증서 재사용 회피
• 의심스러운 VPN 연결에 대해 GlobalProtect 로그 모니터링
• 관리 접근 제한 및 엄격한 보안 정책 활성화

---

🔗 참고 자료

• Palo Alto Networks 공식 권고문
• NVD 상세 정보
• Rapid7 분석
• CISA KEV 카탈로그

---

📅 타임라인

날짜	이벤트
2026-05-13	CVE 공개 + 최초 권고문
2026-05-17	실제 환경에서 익스플로잇 관찰됨
2026-05-29	Palo Alto 업데이트 + CISA KEV 추가
2026-05-30	본 보고서

---