PT-2026-32052 · Palo Alto Networks+1 · Palo Alto Networks Autonomous Digital Experience Manager+1

David Fischer · Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2026-0233

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:A/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Palo Alto Networks Autonomous Digital Experience Manager on Windows (affected versions not specified)

Description Uma vulnerabilidade de validação de certificado existe no Palo Alto Networks Autonomous Digital Experience Manager no Windows. Um invasor não autenticado com acesso à rede adjacente pode executar código arbitrário com privilégios de NT AUTHORITYSYSTEM.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2026-04969

CVE-2026-0233

Produtos afetados

Palo Alto Networks Autonomous Digital Experience Manager

Windows

Referências · 5

• https://security.paloaltonetworks.com/CVE-2026-0233 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-04969 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2043693771565441227 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043733061398126890 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0233 · Nota de Segurança