Palo Alto Networks
CVE-2026-0242
Trust Protection Foundation: SQL Injection Vulnerability
High8.6
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A SQL injection vulnerability in Trust Protection Foundation allows an authenticated attacker to execute arbitrary SQL commands against the product database. Successful exploitation could allow an attacker to read sensitive data, modify database contents, and escalate privileges to gain full administrative control of the platform.
Product ที่ได้รับผลกระทบ
Trust Protection Foundation
- เวอร์ชันที่ได้รับผลกระทบ
- Trust Protection Foundation 25.3.0: < 25.3.3 Trust Protection Foundation 25.1.0: < 25.1.8 Trust Protection Foundation 24.3.0: < 24.3.6 Trust Protection Foundation 24.1.0: < 24.1.13
- เวอร์ชันที่แก้ไขแล้ว
- Trust Protection Foundation 25.3.0: >= 25.3.3 Trust Protection Foundation 25.1.0: >= 25.1.8 Trust Protection Foundation 24.3.0: >= 24.3.6 Trust Protection Foundation 24.1.0: >= 24.1.13
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0242 | Medium6.1 v4.0 | 0.2% (P16) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile