🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이에서 인증 우회 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 제한을 우회하고 승인되지 않은 VPN 연결을 설정할 수 있습니다.
💡 쉬운 설명
해커가 아이디와 비밀번호 없이도 회사의 보안 네트워크(VPN)에 몰래 접속할 수 있는 심각한 결함입니다. 이로 인해 외부인이 내부 네트워크에 침입할 위험이 매우 높습니다.
🇺🇸 원문 (English)
Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection.
Panorama and Cloud NGFW are not impacted by these issues.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (GlobalProtect 포털 및 게이트웨이 사용 환경)
⚔️ 공격 벡터
인증 절차를 우회하여 승인되지 않은 VPN 연결을 시도하는 방식
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 PAN-OS 버전을 확인하여 해당 취약점이 해결된 보안 패치 버전인지 제조사 공지사항과 대조하십시오.
show running software | grep -i 'PAN-OS'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Palo Alto Networks 제품 보안 업데이트 권고
P3
📅 2026-06-05 · sec_notice
Palo Alto Networks의 PAN-OS 제품에서 쿠키 검증 및 무결성 확인 미비로 인한 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 위협을 방지하기 위해 안내된 최신 버전으로 업데이트를 수행해야 합니다.