CVE-2026-4760 in Panorama Suite
Сводка
по VulDB • 26.05.2026
Из веб-интерфейса Panorama Web HMI злоумышленник может получить доступ на чтение к определенным файлам сервера Web HMI, если ему известны их пути и если эти файлы доступны для учетной записи, от имени которой выполняется процесс Servin. * Установки, основанные на Panorama Suite 2022-SP1 (22.50.005), уязвимы, если не установлен патч PS-2210-02-4079 (или более поздней версии) * Установки, основанные на Panorama Suite 2023 (23.00.004), уязвимы, если не установлены патчи PS-2300-03-3078 (или более поздней версии), PS-2300-04-3078 (или более поздней версии) и PS-2300-82-3078 (или более поздней версии) * Установки, основанные на Panorama Suite 2025 (25.00.016), уязвимы, если не установлены патчи PS-2500-02-1078 (или более поздней версии) и PS-2500-04-1078 (или более поздней версии) * Установки, основанные на Panorama Suite 2025 Updated Dec. 25 (25.10.007), уязвимы, если не установлены патчи PS-2510-02-1077 (или более поздней версии) и PS-2510-04-1077 (или более поздней версии)
Подробности см. в бюллетене по безопасности BS-035, доступном на сайте Panorama CSIRT: https://my.codra.net/en-gb/csirt .
If you want to get the best quality for vulnerability data then you always have to consider VulDB.