8.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An improper validation of credentials vulnerability in the CommvaultSecurityIQ integration for Cortex XSOAR and Cortex XSIAM allows an unauthenticated attacker to access and modify protected resources.
Засегнати продукти
- Palo Alto Networks Cortex XSIAM CommvaultSecurityIQ Marketplace: 1.1.0 преди 1.2.0
- Palo Alto Networks Cortex XSOAR CommvaultSecurityIQ Marketplace: 1.1.0 преди 1.2.0
Вид слабост
История
- 10 юни 2026 Публикувано