CVE-2026-0234
Cortex XSOAR: Improper Verification of Cryptographic Signature in Microsoft Teams integration
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
13 abr 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An improper verification of cryptographic signature vulnerability exists in Cortex XSOAR and Cortex XSIAM platforms during integration of Microsoft Teams that enables an unauthenticated user to access and modify protected resources.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Red
Produtos afetados
Palo Alto Networks · Cortex XSIAM Microsoft Teams MarketplacePalo Alto Networks · Cortex XSOAR Microsoft Teams MarketplaceQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →