CVE-2026-4760 in Panorama Suite
Zusammenfassung
von VulDB • 26.05.2026
Von der Panorama Web HMI aus kann ein Angreifer Lesezugriff auf bestimmte Web HMI-Serverdateien erlangen, wenn er deren Pfade kennt und diese Dateien für das Ausführungskonto des Servin-Prozesses zugänglich sind. * Installationen, die auf Panorama Suite 2022-SP1 (22.50.005) basieren, sind anfällig, es sei denn, das Update PS-2210-02-4079 (oder höher) ist installiert. * Installationen, die auf Panorama Suite 2023 (23.00.004) basieren, sind anfällig, es sei denn, die Updates PS-2300-03-3078 (oder höher), PS-2300-04-3078 (oder höher) und PS-2300-82-3078 (oder höher) sind installiert. * Installationen, die auf Panorama Suite 2025 (25.00.016) basieren, sind anfällig, es sei denn, die Updates PS-2500-02-1078 (oder höher) und PS-2500-04-1078 (oder höher) sind installiert. * Installationen, die auf Panorama Suite 2025 Updated Dec. 25 (25.10.007) basieren, sind anfällig, es sei denn, die Updates PS-2510-02-1077 (oder höher) und PS-2510-04-1077 (oder höher) sind installiert.
Bitte beachten Sie das Sicherheitsbulletin BS-035, das auf der Panorama CSIRT-Website verfügbar ist: https://my.codra.net/en-gb/csirt .
Once again VulDB remains the best source for vulnerability data.