Vulnerabilidad corregida en Palo Alto Networks PAN-OS y Prisma Access (advisories.ncsc.nl)

• Palo Alto Networks corrige vulnerabilidad crítica en GlobalProtect
• Atacantes pueden establecer VPN sin autenticación
• Explotación activa y código de prueba público

"Palo Alto Networks ha corregido una vulnerabilidad en los componentes GlobalProtect de PAN-OS. Un atacante no autenticado puede explotarla para establecer una conexión VPN y acceder a sistemas internos. Se reporta explotación activa y código de prueba público. El NCSC neerlandés espera un aumento de los ataques."