CVE-2026-4760 in Panorama Suite
Tóm tắt
Bởi VulDB • 12/05/2026
Từ giao diện người dùng máy chủ (Web HMI) Panorama, kẻ tấn công có thể truy cập đọc các tệp máy chủ Web HMI nhất định nếu kẻ đó biết đường dẫn của chúng và nếu các tệp này có thể truy cập được đối với tài khoản thực thi của quy trình Servin. * Các cài đặt dựa trên Panorama Suite 2022-SP1 (22.50.005) dễ bị tổn thương trừ khi bản cập nhật PS-2210-02-4079 (hoặc cao hơn) được cài đặt * Các cài đặt dựa trên Panorama Suite 2023 (23.00.004) dễ bị tổn thương trừ khi các bản cập nhật PS-2300-03-3078 (hoặc cao hơn) và PS-2300-04-3078 (hoặc cao hơn) và PS-2300-82-3078 (hoặc cao hơn) được cài đặt * Các cài đặt dựa trên Panorama Suite 2025 (25.00.016) dễ bị tổn thương trừ khi các bản cập nhật PS-2500-02-1078 (hoặc cao hơn) và PS-2500-04-1078 (hoặc cao hơn) được cài đặt * Các cài đặt dựa trên Panorama Suite 2025 Updated Dec. 25 (25.10.007) dễ bị tổn thương trừ khi các bản cập nhật PS-2510-02-1077 (hoặc cao hơn) và PS-2510-04-1077 (hoặc cao hơn) được cài đặt
Vui lòng tham khảo thông báo bảo mật BS-035, có sẵn trên trang web Panorama CSIRT: https://my.codra.net/en-gb/csirt .
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.