ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Palo Alto Networks CVE-2026-0238

Broker VM: Improper Input Validation in Broker VM Certificate and Key Fields

Medium4.8
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

A vulnerability in Palo Alto Networks Broker VM allows an authenticated administrator to inject arbitrary content into certain Broker VM fields.

Product ที่ได้รับผลกระทบ

Broker VM

เวอร์ชันที่ได้รับผลกระทบ
Broker VM 30.0: < 30.0.24
เวอร์ชันที่แก้ไขแล้ว
Broker VM 30.0: >= 30.0.24

CVE ที่เกี่ยวข้อง (1)

CVE CVSS EPSS KEV
CVE-2026-0238 Low3.2 v3.1 0.1% (P1) —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile