Palo Alto Cortex XDR Agent à 5.0.11/6.1.8 elévation de privilèges

Une vulnérabilité qui a été classée critique a été trouvée dans Palo Alto Cortex XDR Agent à 5.0.11/6.1.8. Ceci affecte une fonction inconnue. Mettre à jour à la version 5.0.12 ou 6.1.9 élimine cette vulnérabilité.

Chronologie

Utilisateur

130
019

Domaine

source_cve_nvd_summary1
exploit_price_0day1
vulnerability_cvss3_meta_tempscore1
vulnerability_cvss3_meta_basescore1
vulnerability_cvss3_vuldb_tempscore1

Commit Conf

90%38
50%10
70%1

Approve Conf

90%38
80%10
70%1
IDEngagéUtilisateurDomaineChangementRemarquesAcceptéRaisonC
1205016515/01/2022VulD...cve_nvd_summaryA local privilege escalation (PE) vulnerability exists in the Palo Alto Networks Cortex XDR agent that enables an authenticated local user to execute programs with elevated privileges. This issue impacts: Cortex XDR agent 5.0 versions earlier than Cortex XDR agent 5.0.12; Cortex XDR agent 6.1 versions earlier than Cortex XDR agent 6.1.9.cve.mitre.org15/01/2022accepté
70
1203759712/01/2022VulD...price_0day$0-$5ksee exploit price documentation12/01/2022accepté
90
1203759612/01/2022VulD...cvss3_meta_tempscore8.1see CVSS documentation12/01/2022accepté
90
1203759512/01/2022VulD...cvss3_meta_basescore8.3see CVSS documentation12/01/2022accepté
90
1203759412/01/2022VulD...cvss3_vuldb_tempscore8.4see CVSS documentation12/01/2022accepté
90
1203759312/01/2022VulD...cvss3_vuldb_basescore8.8see CVSS documentation12/01/2022accepté
90
1203759212/01/2022VulD...cvss2_vuldb_tempscore7.8see CVSS documentation12/01/2022accepté
90
1203759112/01/2022VulD...cvss2_vuldb_basescore9.0see CVSS documentation12/01/2022accepté
90
1203759012/01/2022VulD...cvss3_cna_basescore7.8see CVSS documentation12/01/2022accepté
90
1203758912/01/2022VulD...cvss3_vuldb_eXderived from historical data12/01/2022accepté
80
1203758812/01/2022VulD...cvss2_vuldb_eNDderived from historical data12/01/2022accepté
80
1203758712/01/2022VulD...cvss2_vuldb_auSderived from historical data12/01/2022accepté
80
1203758612/01/2022VulD...cvss2_vuldb_rlOFderived from vuldb v3 vector12/01/2022accepté
80
1203758512/01/2022VulD...cvss2_vuldb_rcCderived from vuldb v3 vector12/01/2022accepté
80
1203758412/01/2022VulD...cvss2_vuldb_aiCderived from vuldb v3 vector12/01/2022accepté
80
1203758312/01/2022VulD...cvss2_vuldb_iiCderived from vuldb v3 vector12/01/2022accepté
80
1203758212/01/2022VulD...cvss2_vuldb_ciCderived from vuldb v3 vector12/01/2022accepté
80
1203758112/01/2022VulD...cvss2_vuldb_acLderived from vuldb v3 vector12/01/2022accepté
80
1203758012/01/2022VulD...cvss2_vuldb_avNderived from vuldb v3 vector12/01/2022accepté
80
1203757912/01/2022VulD...date1641942000 (12/01/2022)12/01/2022accepté
90

29 plus d'entrées ne sont pas affichées

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!