جزئیات آسیب‌پذیری
CVE-2026-0274
Palo Alto Networks Cortex XSIAM CommvaultSecurityIQ MarketplacePalo Alto Networks Cortex XSOAR CommvaultSecurityIQ Marketplace
Cortex XSOAR: Improper Validation of Credentials in CommvaultSecurityIQ integration
CVSS 4.0
8.1بالا
شرح رسمی (انگلیسی)
An improper validation of credentials vulnerability in the CommvaultSecurityIQ integration for Cortex XSOAR and Cortex XSIAM allows an unauthenticated attacker to access and modify protected resources.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (palo_alto) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Red |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Palo Alto Networks | Cortex XSIAM CommvaultSecurityIQ Marketplace | 1.1.0 ≤ v < 1.2.0 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | Cortex XSOAR CommvaultSecurityIQ Marketplace | 1.1.0 ≤ v < 1.2.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://security.paloaltonetworks.com/CVE-2026-0274 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- palo_alto
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1390Weak Authentication