Palo Alto Networks
CVE-2026-0238
Broker VM: Improper Input Validation in Broker VM Certificate and Key Fields
Medium4.8
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A vulnerability in Palo Alto Networks Broker VM allows an authenticated administrator to inject arbitrary content into certain Broker VM fields.
Product ที่ได้รับผลกระทบ
Broker VM
- เวอร์ชันที่ได้รับผลกระทบ
- Broker VM 30.0: < 30.0.24
- เวอร์ชันที่แก้ไขแล้ว
- Broker VM 30.0: >= 30.0.24
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0238 | Low3.2 v3.1 | 0.1% (P1) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile