Katalog CVE
CVE-2026-0274
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja poświadczeń w integracji Commvault SecurityIQ dla Cortex XSOAR i Cortex XSIAM pozwala nieuwierzytelnionemu atakującemu na dostęp i modyfikację chronionych zasobów.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do chronionych danych i je modyfikować, co może prowadzić do naruszenia bezpieczeństwa całej platformy SOAR/SIEM.
Rekomendacja
Zastosuj poprawkę od Commvault dla integracji SecurityIQ lub tymczasowo wyłącz integrację do czasu aktualizacji.
Oryginalny opis (angielski, źródło NVD)
An improper validation of credentials vulnerability in the CommvaultSecurityIQ integration for Cortex XSOAR and Cortex XSIAM allows an unauthenticated attacker to access and modify protected resources.