Към съдържанието

CVE-2026-0232: Palo Alto Networks Cortex XDR Agent, лоша конфигурация

4.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A problem with a protection mechanism in the Palo Alto Networks Cortex XDR agent on Windows allows a local Windows administrator to disable the agent. This issue may be leveraged by malware to perform malicious activity without detection.

Засегнати продукти

  • Palo Alto Networks Cortex XDR Agent: 9.1.0 преди 5.10.14; 9.0; 8.9; 8.7-CE
  • Palo Alto Networks Cortex XDR Agent: 9.0 преди 9.0.1; 8.9 преди 8.9.1; 8.7-CE преди 8.7.101-CE; 8.3-CE преди 8.3-CE-CU-2120; 7.9-CE преди 7.9-CE-CU-2120

Вид слабост

История

  • 13 април 2026 Публикувано

Други уязвимости в Palo Alto Networks Cortex XDR Agent

Първоизточници