Palo Alto Cortex XSOAR Microsoft Teams Marketplace до 1.5.51 слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Palo Alto Cortex XSOAR Microsoft Teams Marketplace and Cortex XSIAM Microsoft Teams Marketplace до 1.5.51. Она была классифицирована как проблематичный. Поражена неизвестная функция. Осуществление манипуляции приводит к слабая аутентификация. Эта уязвимость была названа CVE-2026-0234. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Palo Alto Cortex XSOAR Microsoft Teams Marketplace and Cortex XSIAM Microsoft Teams Marketplace до 1.5.51. Она была классифицирована как проблематичный. Поражена неизвестная функция. Осуществление манипуляции приводит к слабая аутентификация. Декларирование проблемы с помощью CWE приводит к CWE-347. Информация о слабости была опубликована автором quinn. Консультация доступна для скачивания по адресу security.paloaltonetworks.com.

Эта уязвимость была названа CVE-2026-0234. Назначение CVE произошло 03.11.2025. Есть возможность удалённого запуска атаки. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено.

Установка версии 1.5.52 позволяет решить данный вопрос. Рекомендуется обновить затронутый компонент.

Затронуто

  • Palo Alto Networks Cortex XSOAR

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-347 / CWE-345
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Cortex XSOAR Microsoft Teams Marketplace/Cortex XSIAM Microsoft Teams Marketplace 1.5.52

ХронологияИнформация

03.11.2025 CVE присвоен
13.04.2026 +160 дни Консультация опубликована
13.04.2026 +0 дни Запись VulDB создана
13.04.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: paloaltonetworks.com

Консультация: security.paloaltonetworks.com
Исследователь: quinn
Статус: Подтверждённый

CVE: CVE-2026-0234 (🔒)
GCVE (CVE): GCVE-0-2026-0234
GCVE (VulDB): GCVE-100-357103
EUVD: 🔒
CERT Bund: WID-SEC-2026-1017 - Palo Alto Networks Cortex XSOAR (Microsoft Teams Marketplace): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

ВходИнформация

Создано: 13.04.2026 10:06
Обновлено: 13.04.2026 22:00
Изменения: 13.04.2026 10:06 (73), 13.04.2026 13:09 (1), 13.04.2026 22:00 (7)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!