PT-2024-4212 · Palo Alto Networks · Palo Alto Networks Cortex Xdr Agent
CVE-2024-5907
·
Publicado
2024-06-12
·
Atualizado
2024-12-13
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Palo Alto Networks Cortex XDR Agent (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade de escalonamento de privilégios no agente Palo Alto Networks Cortex XDR em dispositivos Windows permite que um usuário local execute programas com privilégios elevados. No entanto, a exploração requer que o usuário local explore com sucesso uma condição de corrida, tornando essa vulnerabilidade difícil de ser explorada. A vulnerabilidade está relacionada ao gerenciamento inseguro de privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Palo Alto Networks Cortex Xdr Agent