Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260723.112

Уведомление об уязвимости VULN-20260723.112

Дата бюллетеня

23 июля 2026

Идентификатор уязвимости

MITRE CVE-2026-0241
ФСТЭК BDU:2026-09201

Описание уязвимости

Выполнение произвольного кода в Trust Protection Foundation

Производитель ПО

PaloAlto Networks

Наименование ПО

Palo Alto Networks Trust Protection Foundation

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Высокий (8.6)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(754) Некорректная проверка наличия нестандартных условий или исключений

Метод эксплуатации уязвимости

Манипулирование сроками и состоянием.

Взаимодействие с пользователем

Нет

Дата выявления

21 мая 2026

Дата последнего обновления информации об уязвимости

21 мая 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://security.paloaltonetworks.com/CVE-2026-0241
https://security.paloaltonetworks.com/?sort=-updated
https://www.cybersecurity-help.cz/vdb/SB2026051460
https://dbugs.ptsecurity.com/vulnerability/PT-2026-40766
https://bdu.fstec.ru/vul/2026-09201