Към съдържанието
Търсене

CVE-2026-0270: Palo Alto Networks Cortex XSOAR, обхождане на път

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability in Palo Alto Networks Cortex XSOAR engine software running on Linux allows an unauthenticated attacker on an adjacent network, with the ability to intercept and manipulate network response traffic via a man-in-the-middle (MITM) attack, to write arbitrary files to the host.

Засегнати продукти

  • Palo Alto Networks Cortex XSOAR: 8.13 преди 8.13.0.11
  • Palo Alto Networks Cortex XSOAR: 8.12.0; 8.11.0; 8.10.0; 6.14.0; 6.13.0; 6.12.0

Вид слабост

История

  • 10 юни 2026 Публикувано

Други уязвимости в Palo Alto Networks Cortex XSOAR

Първоизточници

CVE-2026-0270: Palo Alto Networks Cortex XSOAR, обхождане на път | freedomonline.bg