Palo Alto Networks
CVE-2026-0274
Cortex XSOAR: Improper Validation of Credentials in CommvaultSecurityIQ integration
Critical9.3
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An improper validation of credentials vulnerability in the CommvaultSecurityIQ integration for Cortex XSOAR and Cortex XSIAM allows an unauthenticated attacker to access and modify protected resources.
Product ที่ได้รับผลกระทบ
Cortex XSIAM CommvaultSecurityIQ Marketplace
- เวอร์ชันที่ได้รับผลกระทบ
- Cortex XSIAM CommvaultSecurityIQ Marketplace 1.1.0: < 1.2.0
- เวอร์ชันที่แก้ไขแล้ว
- Cortex XSIAM CommvaultSecurityIQ Marketplace 1.1.0: >= 1.2.0
Cortex XSOAR CommvaultSecurityIQ Marketplace
- เวอร์ชันที่ได้รับผลกระทบ
- Cortex XSOAR CommvaultSecurityIQ Marketplace 1.1.0: < 1.2.0
- เวอร์ชันที่แก้ไขแล้ว
- Cortex XSOAR CommvaultSecurityIQ Marketplace 1.1.0: >= 1.2.0
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0274 | Critical9.1 v3.1 | 0.3% (P21) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile