CVE-2026-0231
Orta
Açıklama
Palo Alto Networks Cortex XDR® Broker VM üzerindeki bir bilgi ifşası zafiyeti, kimliği doğrulanmış bir kullanıcının Cortex UI üzerinden canlı terminal oturumunu tetiklemesine ve herhangi bir yapılandırma ayarını değiştirmesine izin vererek hassas bilgileri elde etmesini ve değiştirmesini sağlar. Saldırganın bu sorunu istismar etmek için Broker VM'e ağ erişimi olması gerekir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Cortex XDR Broker VM
Yayın11 Mar 2026
İlk görülme11 Mar 2026
Zayıflık türüCWE-497CWE-497
Nasıl düzeltilir
Güncelleyin
- Palo Alto Networks Cortex XDR Broker VM30.0.49 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Palo Alto Networks Cortex XDR Broker VM | 30.0.0 ≤ v < 30.0.49 | 30.0.49 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.