CVE-2026-4760

Yüksek

Açıklama

Bir saldırgan, yollarını biliyorsa ve bu dosyalar Servin işlem yürütme hesabı tarafından erişilebilirse, Panorama Web HMI üzerinden belirli Web HMI sunucu dosyalarına okuma erişimi sağlayabilir. * Panorama Suite 2022-SP1 (22.50.005) tabanlı kurulumlar, PS-2210-02-4079 (veya daha yüksek) güncellemesi yüklenmediği sürece savunmasızdır. * Panorama Suite 2023 (23.00.004) tabanlı kurulumlar, PS-2300-03-3078 (veya daha yüksek), PS-2300-04-3078 (veya daha yüksek) ve PS-2300-82-3078 (veya daha yüksek) güncellemeleri yüklenmediği sürece savunmasızdır. * Panorama Suite 2025 (25.00.016) tabanlı kurulumlar, PS-2500-02-1078 (veya daha yüksek) ve PS-2500-04-1078 (veya daha yüksek) güncellemeleri yüklenmediği sürece savunmasızdır. * Panorama Suite 2025 Updated Dec. 25 (25.10.007) tabanlı kurulumlar, PS-2510-02-1077 (veya daha yüksek) ve PS-2510-04-1077 (veya daha yüksek) güncellemeleri yüklenmediği sürece savunmasızdır. Lütfen Panorama CSIRT web sitesinde bulunan BS-035 güvenlik bültenine bakın: https://my.codra.net/en-gb/csirt .

ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünPanorama Suite
Yayın25 Mar 2026
İlk görülme25 Mar 2026
Zayıflık türüCWE-552CWE-552

Nasıl düzeltilir

Güncelleyin
  • CODRA Panorama Suiteupdate PS-2210-02-4079, update PS-2300-03-3078 AND PS-2300-04-3078 AND PS-2300-82-3078, update PS-2500-02-1078 AND PS-2500-04-1078, update PS-2510-02-1077 AND PS-2510-04-1077 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
CODRA Panorama SuitePanorama Suite 2022-SP1 ≤ v < update PS-2210-02-4079, Panorama Suite 2023 ≤ v < update PS-2300-03-3078 AND PS-2300-04-3078 AND PS-2300-82-3078, Panorama Suite 2025 ≤ v < update PS-2500-02-1078 AND PS-2500-04-1078, Panorama Suite 2025 Updated Dec. 25 ≤ v < update PS-2510-02-1077 AND PS-2510-04-1077update PS-2210-02-4079, update PS-2300-03-3078 AND PS-2300-04-3078 AND PS-2300-82-3078, update PS-2500-02-1078 AND PS-2500-04-1078, update PS-2510-02-1077 AND PS-2510-04-1077

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.