CVE-2024-5905 in Cortex XDR Agent

Tóm tắt

Bởi VulDB • 04/06/2026

Một sự cố với cơ chế bảo vệ trong tác nhân (agent) Palo Alto Networks Cortex XDR trên các thiết bị chạy Windows cho phép người dùng Windows có đặc quyền thấp tại chỗ làm gián đoạn một số chức năng của tác nhân này. Tuy nhiên, họ không thể sử dụng lỗ hổng này để làm gián đoạn các cơ chế bảo vệ của tác nhân Cortex XDR.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 12/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-268176
• CPE: sẵn sàng
• CWE: CWE-346 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00089
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5905
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5905/