Palo Alto behebt kritische DoS-Lücke CVE-2026-0227 in GlobalProtect

⚠️ CVE-Referenzen: CVE-2026-0227

Zusammenfassung

Palo Alto Networks hat Sicherheitsupdates für eine schwerwiegende Sicherheitslücke in GlobalProtect Gateway und Portal veröffentlicht. Die Schwachstelle CVE-2026-0227 (CVSS 7.7) ermöglicht Denial-of-Service-Attacken ohne Authentifizierung, die Firewalls zum Absturz bringen können. Ein Proof-of-Concept-Exploit ist bereits bekannt. Admins sollten die Aktualisierungen zeitnah einspielen, um ihre Systeme vor Angriffen zu schützen.

Palo Alto Networks has released security updates for a high-severity security flaw impacting GlobalProtect Gateway and Portal, for which it said there exists a proof-of-concept (PoC) exploit. The vulnerability, tracked as CVE-2026-0227 (CVSS score: 7.7), has been described as a denial-of-service (DoS) condition impacting GlobalProtect PAN-OS software arising as a result of an improper check for
Quelle: thehackernews.com