CVE-2026-4761
Açıklama
Network and Security aracı kullanılarak bir sertifika ve özel anahtarı Windows makine sertifika deposuna yüklendiğinde, özel anahtar erişim hakları gereksiz yere operatör grubuna verilmektedir. * Panorama Suite 2025 (25.00.004) tabanlı kurulumlar, PS-2500-00-0357 (veya daha yüksek) güncellemesi yüklenmediği sürece savunmasızdır. * Panorama Suite 2025 Updated Dec. 25 (25.10.007) tabanlı kurulumlar savunmasız değildir. Lütfen Panorama CSIRT web sitesinde bulunan BS-036 numaralı güvenlik bültenine başvurun: https://my.codra.net/en-gb/csirt.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codra panorama_collaborative_operation_\&_execution | 25.00.004 | — |
| codra panorama_com | 25.00.004 | — |
| codra panorama_e2 | 25.00.004 | — |
| codra panorama_h2 | 25.00.004 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.