Palo Alto Networks
CVE-2026-0244
Prisma SD-WAN: Improper Certificate Validation Vulnerability
High7.7
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An improper certificate validation vulnerability in the Palo Alto Networks Prisma SD-WAN ION enables man-in-the-middle (MitM) attacker to impersonate the controller.
Product ที่ได้รับผลกระทบ
Prisma SD-WAN ION
- เวอร์ชันที่ได้รับผลกระทบ
- Prisma SD-WAN ION 6.5: < 6.5.3-b15 Prisma SD-WAN ION 6.4: < 6.4.3-b8 Prisma SD-WAN ION 6.3: < 6.3.6-b10
- เวอร์ชันที่แก้ไขแล้ว
- Prisma SD-WAN ION 6.5: >= 6.5.3-b15 Prisma SD-WAN ION 6.4: >= 6.4.3-b8 Prisma SD-WAN ION 6.3: >= 6.3.6-b10
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0244 | High8.1 v3.1 | 0.2% (P12) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile