不正なVPN接続を確立できる「PAN-OS」脆弱性 - 悪用を確認

Palo Alto Networksでは、アドバイザリの公開以降、順次アップデートを提供するとともに、「認証オーバーライド用Cookie」に専用の証明書を用いたり、認証オーバーライド機能を無効化する緩和策などを案内し、利用者に注意を呼びかけている。

さらに現地時間同月29日にもアドバイザリを更新。限定的としつつも、同脆弱性の悪用が確認されていることを明らかにした。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）においても同日、「悪用が確認された脆弱性カタログ（KEV）」に「CVE-2026-0257」を追加した。

米行政機関に対して現地時間2026年6月1日までに同脆弱性への対応を実施するよう求めた。同脆弱性に関しては広く悪用されるおそれがあり、注意が必要となる。

（Security NEXT - 2026/06/01 ） ツイート

PR

関連記事

「Plesk」のLinux版に権限昇格の脆弱性 - 2月のリリースで修正済み
Oracleが補完パッチ、5製品35件の脆弱性を修正 - クリティカル11件
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開
「GitLab」にアップデート - 脆弱性7件を修正
Veeamのプロバイダ向け管理ツールに深刻な脆弱性
「Chrome」に151件の脆弱性 - 22件が「クリティカル」
Ubiquiti製ネットワーク機器の「UniFi OS」にクリティカル脆弱性