Veille CVE

‹ Retour à la liste

CVE-2026-0274

9.1 Critique

Publiée le 11/06/2026 à 00:16 · Modifiée le 23/07/2026 à 11:10 · Analyse NVD en cours · Source : psirt@paloaltonetworks.com

Description

An improper validation of credentials vulnerability in the CommvaultSecurityIQ integration for Cortex XSOAR and Cortex XSIAM allows an unauthenticated attacker to access and modify protected resources.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.1 Élevée psirt@paloaltonetworks.com CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Red
3.1 9.1 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs