Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w48x-mvpf-jfc3

Опубликовано: 13 апр. 2026
Источник: github
Github: Не прошло ревью
CVSS4: 7.2
CVSS3: 9.1

Описание

An improper verification of cryptographic signature vulnerability exists in Cortex XSOAR and Cortex XSIAM platforms during integration of Microsoft Teams that enables an unauthenticated user to access and modify protected resources.

An improper verification of cryptographic signature vulnerability exists in Cortex XSOAR and Cortex XSIAM platforms during integration of Microsoft Teams that enables an unauthenticated user to access and modify protected resources.

EPSS

Процентиль: 14%
0.00231
Низкий

7.2 High

CVSS4

9.1 Critical

CVSS3

Дефекты

CWE-347

Связанные уязвимости

CVSS3: 9.1
nvd
4 месяца назад

An improper verification of cryptographic signature vulnerability exists in Cortex XSOAR and Cortex XSIAM platforms during integration of Microsoft Teams that enables an unauthenticated user to access and modify protected resources.

CVSS3: 8.1
fstec
4 месяца назад

Уязвимость пакета интеграции Microsoft Teams платформ безопасности Cortex XSOAR и Cortex XSIAM, связанная с неправильной проверкой криптографической подписи, позволяющая нарушителю получить доступ на чтение и изменение данных

EPSS

Процентиль: 14%
0.00231
Низкий

7.2 High

CVSS4

9.1 Critical

CVSS3

Дефекты

CWE-347