Palo Alto Networks PAN-OS® 소프트웨어의 GlobalProtect 포털 및 게이트웨이에 존재하는 인증 우회 취약점으로 인해 공격자가 보안 제한을 우회하고 승인되지 않은 VPN 연결을 설정할 수 있습니다. Panorama와 Cloud NGFW는 이러한 문제의 영향을 받지 않습니다.
CISA KEV에 등록된 실제 악용 확인 취약점
Palo Alto Networks PAN-OS® 소프트웨어의 GlobalProtect 포털 및 게이트웨이에 존재하는 인증 우회 취약점으로 인해 공격자가 보안 제한을 우회하고 승인되지 않은 VPN 연결을 설정할 수 있습니다. Panorama와 Cloud NGFW는 이러한 문제의 영향을 받지 않습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection. Panorama and Cloud NGFW are not impacted by these issues.
제품 Palo Alto Networks PAN-OS
영향 버전 Palo Alto Networks PAN-OS 12.1.0, 11.2.0, 11.1.0, 10.2.0, < 10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, 11.1.1, 11.1.2
수정 버전 Palo Alto Networks PAN-OS 10.2.7, 10.2.10, 11.2.7
영향 여부, 우선 대응, 정식 해결과 결과 확인 절차를 요약합니다.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 기한: 2026.06.01Palo Alto Networks PAN-OS의 현재 전체 버전이 공식 영향 범위(Palo Alto Networks PAN-OS 12.1.0, 11.2.0, 11.1.0, 10.2.0, < 10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, 11.1.1, 11.1.2)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
패치 후 같은 명령으로 전체 버전을 다시 확인해 Palo Alto Networks PAN-OS 10.2.7, 10.2.10, 11.2.7 기준을 충족하는지 확인합니다. 이어서 인증 우회 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
현재 공개 데이터에서 확인 가능한 공식 갱신 시점만 표시합니다.
조치가이드 근거 재확인 · CVE 기본정보만
FIRST EPSS 기준 갱신 · 현재 93.9%, 백분위 99.8%
CISA KEV 등록 · 실제 악용 확인 목록에 추가
CVE 정보 최종 수정 · NVD/CVE 공개 레코드의 수정 시점
CVE 최초 공개
필드별 과거 원문을 추정하지 않습니다. 각 시점의 현재 값과 공식 출처를 대조해 변경 여부를 확인하세요.
CVSS 벡터 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:A/V:D/RE:M/U:Red
CWE CWE-565
KEV 등록일 2026.05.29
랜섬웨어 캠페인 사용 확인됨
CISA 비고 https://security.paloaltonetworks.com/CVE-2026-0257 ; https://nvd.nist.gov/vuln/detail/CVE-2026-0257
EPSS 데이터 기준일 2026.09.01
