Palo Alto Cortex XDR Agent à 5.0.11/6.1.8/7.2.3/7.3.1 sur Windows Support File divulgation de l'information

EntréeÉditerHistoryDiffjsonxmlCTI

Une vulnérabilité classée problématique a été trouvée dans Palo Alto Cortex XDR Agent à 5.0.11/6.1.8/7.2.3/7.3.1 sur Windows. Affecté par ce problème est une fonction inconnue du composant Support File Handler. Mettre à jour à la version 5.0.12, 6.1.9, 7.2.4 ou 7.3.2 élimine cette vulnérabilité.

Chronologie

Utilisateur

1	32
0	19

Domaine

source_cve_nvd_summary	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1
vulnerability_cvss3_meta_basescore	1
vulnerability_cvss3_vuldb_tempscore	1

Commit Conf

90%	40
50%	10
70%	1

Approve Conf

90%	40
80%	10
70%	1

ID	Engagé	Utilisateur	Domaine	Changement	Remarques	Accepté	Raison	C
12050164	15/01/2022	VulD...	cve_nvd_summary	A file information exposure vulnerability exists in the Palo Alto Networks Cortex XDR agent that enables a local attacker to read the contents of arbitrary files on the system with elevated privileges when generating a support file. This issue impacts: Cortex XDR agent 5.0 versions earlier than Cortex XDR agent 5.0.12; Cortex XDR agent 6.1 versions earlier than Cortex XDR agent 6.1.9; Cortex XDR agent 7.2 versions earlier than Cortex XDR agent 7.2.4; Cortex XDR agent 7.3 versions earlier than Cortex XDR agent 7.3.2.	cve.mitre.org	15/01/2022	accepté	70
12037548	12/01/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	12/01/2022	accepté	90
12037547	12/01/2022	VulD...	cvss3_meta_tempscore	4.2	see CVSS documentation	12/01/2022	accepté	90
12037546	12/01/2022	VulD...	cvss3_meta_basescore	4.2	see CVSS documentation	12/01/2022	accepté	90
12037545	12/01/2022	VulD...	cvss3_vuldb_tempscore	3.4	see CVSS documentation	12/01/2022	accepté	90
12037544	12/01/2022	VulD...	cvss3_vuldb_basescore	3.5	see CVSS documentation	12/01/2022	accepté	90
12037543	12/01/2022	VulD...	cvss2_vuldb_tempscore	3.5	see CVSS documentation	12/01/2022	accepté	90
12037542	12/01/2022	VulD...	cvss2_vuldb_basescore	4.0	see CVSS documentation	12/01/2022	accepté	90
12037541	12/01/2022	VulD...	cvss3_cna_basescore	5.0	see CVSS documentation	12/01/2022	accepté	90
12037540	12/01/2022	VulD...	cvss3_vuldb_e	X	derived from historical data	12/01/2022	accepté	80
12037539	12/01/2022	VulD...	cvss2_vuldb_e	ND	derived from historical data	12/01/2022	accepté	80
12037538	12/01/2022	VulD...	cvss2_vuldb_au	S	derived from historical data	12/01/2022	accepté	80
12037537	12/01/2022	VulD...	cvss2_vuldb_rl	OF	derived from vuldb v3 vector	12/01/2022	accepté	80
12037536	12/01/2022	VulD...	cvss2_vuldb_rc	C	derived from vuldb v3 vector	12/01/2022	accepté	80
12037535	12/01/2022	VulD...	cvss2_vuldb_ai	N	derived from vuldb v3 vector	12/01/2022	accepté	80
12037534	12/01/2022	VulD...	cvss2_vuldb_ii	N	derived from vuldb v3 vector	12/01/2022	accepté	80
12037533	12/01/2022	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	12/01/2022	accepté	80
12037532	12/01/2022	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	12/01/2022	accepté	80
12037531	12/01/2022	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	12/01/2022	accepté	80
12037530	12/01/2022	VulD...	date	1641942000 (12/01/2022)		12/01/2022	accepté	90

31 plus d'entrées ne sont pas affichées

🔒 Login Required

You need to signup and login to see more of the remaining 31 results.

◂ Précédent Aperçu Suivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!