CVE-2026-0257

总结

Palo Alto Networks PAN-OS® 软件的 GlobalProtect 门户和网关中的身份验证绕过漏洞允许攻击者绕过安全限制并建立未经授权的 VPN 连接。Panorama 和 Cloud NGFW 不受这些问题的影响。

• CVE-2026-0257漏洞利用

  CVE-2026-0257

• CVE-2026-0257-PoC检测

  针对CVE-2026-0257的被动、只读远程检测工具，该漏洞是Palo Alto Networks PAN-OS GlobalProtect中的认证绕过。通过指纹识别PAN-OS版本并检查auth-override cookie指示器来识别易受攻击的系统。

• CVE-2026-0257扫描仪

  针对CVE-2026-0257（PAN-OS GlobalProtect认证绕过）的自动化漏洞扫描器，具有TLS证书枚举、认证cookie验证、多线程批量扫描和基于IOC的检测报告功能，供安全团队使用。

• CVE-2026-0257PoC

  概念验证脚本，用于利用 PAN-OS GlobalProtect 身份验证绕过漏洞 CVE-2026-0257

• CVE-2026-0257漏洞利用

  CVE-2026-0257 - PAN-OS

• CVE-2026-0257漏洞利用

  Palo Alto Networks PAN-OS 的 GlobalProtect 门户和网关存在认证绕过漏洞，允许攻击者建立未经授权的 VPN 连接，利用此漏洞需要访问门户或网关的网络权限。

• CVE-2026-PoCs研究

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。