Palo Alto Networks
CVE-2026-0233
Autonomous Digital Experience Manager: Improper validation of ADEM certificate
High7.7
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A certificate validation vulnerability in Palo Alto Networks Autonomous Digital Experience Manager on Windows allows an unauthenticated attacker with adjacent network access to execute arbitrary code with NT AUTHORITY\SYSTEM privileges.
Product ที่ได้รับผลกระทบ
Autonomous Digital Experience Manager
- เวอร์ชันที่ได้รับผลกระทบ
- Autonomous Digital Experience Manager 5.10.0: < 5.10.14 on Windows
- เวอร์ชันที่แก้ไขแล้ว
- Autonomous Digital Experience Manager 5.10.0: >= 5.10.14 on Windows
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0233 | High8.8 v3.1 | 0.2% (P7) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile