CVE-2026-4760 in Panorama Suite
要約
〜によって VulDB • 2026年05月26日
Panorama Web HMIにおいて、攻撃者はファイルパスを知っており、かつこれらのファイルがServinプロセスの実行アカウントからアクセス可能な場合、特定のWeb HMIサーバーファイルへの読み取りアクセスを取得できる可能性があります。 * Panorama Suite 2022-SP1 (22.50.005) をベースとしたインストールでは、更新プログラム PS-2210-02-4079 (以降のバージョン) がインストールされていない限り脆弱です * Panorama Suite 2023 (23.00.004) をベースとしたインストールでは、更新プログラム PS-2300-03-3078 (以降のバージョン) および PS-2300-04-3078 (以降のバージョン) および PS-2300-82-3078 (以降のバージョン) がインストールされていない限り脆弱です * Panorama Suite 2025 (25.00.016) をベースとしたインストールでは、更新プログラム PS-2500-02-1078 (以降のバージョン) および PS-2500-04-1078 (以降のバージョン) がインストールされていない限り脆弱です * Panorama Suite 2025 Updated Dec. 25 (25.10.007) をベースとしたインストールでは、更新プログラム PS-2510-02-1077 (以降のバージョン) および PS-2510-04-1077 (以降のバージョン) がインストールされていない限り脆弱です
詳細については、Panorama CSIRTウェブサイト (https://my.codra.net/en-gb/csirt) で入手可能なセキュリティブリーフィング BS-035 を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.