Palo Alto Networks
CVE-2026-0240
Trust Protection Foundation: Sensitive Information Disclosure Vulnerability
High7.4
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An information disclosure vulnerability in Trust Protection Foundation enables an authenticated attacker to obtain sensitive information from the server's vault. Successful exploitation of this issue allows the attacker to impersonate any user within the environment and arbitrarily modify configuration settings.
Product ที่ได้รับผลกระทบ
Trust Protection Foundation
- เวอร์ชันที่ได้รับผลกระทบ
- Trust Protection Foundation 25.3.0: < 25.3.3 Trust Protection Foundation 25.1.0: < 25.1.8 Trust Protection Foundation 24.3.0: < 24.3.6 Trust Protection Foundation 24.1.0: < 24.1.13
- เวอร์ชันที่แก้ไขแล้ว
- Trust Protection Foundation 25.3.0: >= 25.3.3 Trust Protection Foundation 25.1.0: >= 25.1.8 Trust Protection Foundation 24.3.0: >= 24.3.6 Trust Protection Foundation 24.1.0: >= 24.1.13
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0240 | High8.7 v3.1 | 0.2% (P15) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile