PT-2026-31611 · Palo Alto Networks+1 · Cortex Xsoar+2

Quinn · Publicado 2026-04-08 · Atualizado 2026-04-25 · CVE-2026-0234

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Versões do Palo Alto Cortex XSOAR e Cortex XSIAM anteriores à 1.5.52

Description Uma falha na integração do Microsoft Teams para Cortex XSOAR e Cortex XSIAM permite que invasores acessem e modifiquem dados confidenciais sem autenticação. A integração não inspeciona adequadamente os passaportes digitais, permitindo que invasores forjem assinaturas e ignorem as verificações de segurança. Isso não requer um nome de usuário, senha ou privilégios de rede válidos.

Recommendations Atualize para a versão 1.5.52 ou posterior.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2026-05158

CVE-2026-0234

Produtos afetados

Cortex Xsiam

Cortex Xsoar

Teams

Referências · 11

• https://twitter.com/threatcluster/status/2042213569077346554 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0234 · Nota de Segurança
• https://twitter.com/integ_sec/status/2045838595177533802 · Publicação no Twitter
• https://twitter.com/SystemTek_UK/status/2048125313939353852 · Publicação no Twitter
• https://twitter.com/CyberEdition/status/2042195835040252265 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05158 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043733062329217387 · Publicação no Twitter
• https://security.paloaltonetworks.com/CVE-2026-0234 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2043691211798573381 · Publicação no Twitter
• https://twitter.com/The_Cyber_News/status/2042457040988356712 · Publicação no Twitter
• https://twitter.com/UndercodeUpdate/status/2042445765486710808 · Publicação no Twitter