Critical Vulnerability in Palo Alto Networks PAN-OS: Authentication Bypass and VPN Risk

Palo Alto Networks ha pubblicato un avviso di sicurezza per CVE-2026-0265, una vulnerabilità di verifica firma che consente il bypass dell'autenticazione su PAN-OS. La vulnerabilità, classificata come 'Alta' con un punteggio CVSS di 7.2, colpisce i firewall PA-Series e VM-Series, nonché gli appliance Panorama. Un ricercatore ha contestato la valutazione del vendor, affermando che la vulnerabilità è più critica e può essere sfruttata per accedere ai portali GlobalProtect. Patch parziali sono disponibili, con ulteriori aggiornamenti previsti per il 28 maggio 2026.