CVE-2026-0241

Опубликовано: 13 мая 2026

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

Incorrect Authorization vulnerabilities in Trust Protection Foundation allow attackers to bypass access controls and perform unauthorized actions on restricted resources.

Ссылки

https://security.paloaltonetworks.com/CVE-2026-0241
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paloaltonetworks:trust_protection_foundation:*:*:*:*:*:*:*:*

Версия от 24.1.0 (включая) до 24.1.13 (исключая)

cpe:2.3:a:paloaltonetworks:trust_protection_foundation:*:*:*:*:*:*:*:*

Версия от 24.3.0 (включая) до 24.3.6 (исключая)

cpe:2.3:a:paloaltonetworks:trust_protection_foundation:*:*:*:*:*:*:*:*

Версия от 25.1.0 (включая) до 25.1.8 (исключая)

cpe:2.3:a:paloaltonetworks:trust_protection_foundation:*:*:*:*:*:*:*:*

Версия от 25.3.0 (включая) до 25.3.3 (исключая)

EPSS

Процентиль: 26%

0.00336

Низкий

7.2 High

CVSS3

Дефекты

CWE-754

Связанные уязвимости

GHSA-4q7p-q2qv-66rm

CVSS3: 7.2

github

3 месяца назад

Incorrect Authorization vulnerabilities in Trust Protection Foundation allow attackers to bypass access controls and perform unauthorized actions on restricted resources.

BDU:2026-09201

CVSS3: 8.6

fstec

3 месяца назад

Уязвимость средства управления ключами и сертификатами Trust Protection Foundation, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 26%

0.00336

Низкий

7.2 High

CVSS3

Дефекты

CWE-754