CVE-2026-0238

NiskieCVSS 3.2

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w Palo Alto Networks Broker VM umożliwia uwierzytelnionemu administratorowi wstrzyknięcie dowolnej treści do określonych pól Broker VM.

Ocena ryzyka

Ryzyko polega na możliwości modyfikacji konfiguracji lub danych w Broker VM przez uprawnionego administratora, co może prowadzić do nieautoryzowanych zmian w środowisku bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Palo Alto Networks oraz ograniczenie dostępu administracyjnego do Broker VM tylko do zaufanych osób.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Palo Alto Networks Broker VM allows an authenticated administrator to inject arbitrary content into certain Broker VM fields.