CVE-2024-5914 in Cortex XSOAR CommonScripts

Riassunto

di VulDB • 02/07/2026

Un problema di command injection nel pacchetto CommonScripts di Palo Alto Networks Cortex XSOAR consente a un attaccante non autenticato di eseguire comandi arbitrari all'interno del contesto di un contenitore di integrazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Palo Alto
• Prenotare: 12/06/2024
• Divulgazione: 14/08/2024
• Moderazione: accettato
• Voce: VDB-274697
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01234
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5914
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5914/