CVE-2026-0234
Cortex XSOAR: Improper Verification of Cryptographic Signature in Microsoft Teams integration
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
13 abr 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An improper verification of cryptographic signature vulnerability exists in Cortex XSOAR and Cortex XSIAM platforms during integration of Microsoft Teams that enables an unauthenticated user to access and modify protected resources.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Red
Productos afectados
Palo Alto Networks · Cortex XSIAM Microsoft Teams MarketplacePalo Alto Networks · Cortex XSOAR Microsoft Teams Marketplace¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →