PT-2024-4210
CVE-2024-5909
·
Publicado
2024-06-12
·
Atualizado
2025-10-19
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Amber
Nome do software vulnerável e versões afetadas
Palo Alto Networks Cortex XDR Agent (versões afetadas não especificadas)
Descrição
Existe uma falha no Palo Alto Networks Cortex XDR Agent relacionada ao gerenciamento inseguro de privilégios em dispositivos Windows. Um usuário local do Windows com privilégios baixos pode desativar o agente. Isso poderia ser explorado por malware para desativar o agente Cortex XDR e, em seguida, realizar atividades maliciosas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾