CVE-2022-0014

Versões do agente Cortex XDR anteriores à 5.0.12

Versões do agente Cortex XDR anteriores à 6.1.9

Versões do agente Cortex XDR anteriores à 7.2.4

Versões do agente Cortex XDR anteriores à 7.3.2

Existe uma falha no caminho de pesquisa não confiável no agente Cortex XDR da Palo Alto Networks, permitindo que um invasor local com privilégios de criação de arquivos no diretório raiz do Windows armazene um programa que pode ser executado acidentalmente por outro usuário local quando esse usuário utiliza uma sessão do Live Terminal.

Para versões anteriores à 5.0.12, atualize para a versão 5.0.12 ou posterior.

Para versões anteriores à 6.1.9, atualize para a versão 6.1.9 ou posterior.

Para versões anteriores à 7.2.4, atualize para a versão 7.2.4 ou posterior.

Para versões anteriores à 7.3.2, atualize para a versão 7.3.2 ou posterior.