Към съдържанието
Търсене

CVE-2026-0304: Palo Alto Networks Cortex XDR Broker VM, инжекция

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A privilege escalation vulnerability in Palo Alto Networks Cortex XDR Broker VM enables an authenticated low privileged user with man-in-the-middle (MitM) access to execute code with root privileges on the Broker VM.

Засегнати продукти

  • Palo Alto Networks Cortex XDR Broker VM: 20.0.96 преди 32.0.52

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в Palo Alto Networks Cortex XDR Broker VM

Първоизточници

CVE-2026-0304: Palo Alto Networks Cortex XDR Broker VM, инжекция | freedomonline.bg