PT-2026-48557
CVE-2026-0270
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج محرك Cortex XSOAR من Palo Alto Networks الذي يعمل على نظام Linux (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في اجتياز المسار بسبب القيود غير الصحيحة المفروضة على أسماء مسارات الدلائل. وهذا يسمح لمهاجم غير مصدق عليه على شبكة مجاورة بتنفيذ هجوم «الرجل في الوسط» (MITM) — حيث يقوم المهاجم باعتراض حركة مرور استجابات الشبكة والتلاعب بها — لكتابة ملفات عشوائية على المضيف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾