Vulnérabilité corrigée dans Palo Alto Networks PAN-OS et Prisma Access (advisories.ncsc.nl)

• Palo Alto Networks corrige une vulnérabilité critique dans GlobalProtect
• Les attaquants peuvent établir une connexion VPN sans authentification
• Exploitation active et code de preuve de concept public

"Palo Alto Networks a corrigé une vulnérabilité dans les composants GlobalProtect de PAN-OS. Un attaquant non authentifié peut l'exploiter pour établir une connexion VPN et accéder à des systèmes internes. Exploitation active signalée et code de preuve de concept public. Le NCSC néerlandais s'attend à une augmentation des attaques."