Aller au contenu
Se connecter
5.2 Moyenne

CVE-2024-5907 Cortex XDR Agent: Local Privilege Escalation (PE) Vulnerability

Description

A privilege escalation (PE) vulnerability in the Palo Alto Networks Cortex XDR agent on Windows devices enables a local user to execute programs with elevated privileges. However, execution does require the local user to successfully exploit a race condition, which makes this vulnerability difficult to exploit.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:D/RE:M/U:Amber

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Local
Complexité
Élevée
Prérequis d’attaque
Aucun
Privilèges requis
Faibles
Interaction
Aucune
Confidentialité
Aucun
Intégrité
Faible
Disponibilité
Aucun
Confidentialité des autres systèmes
Élevé
Intégrité des autres systèmes
Élevé
Disponibilité des autres systèmes
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Cortex XDR Agent 8.4 premières → < 8.4.0 8.4.0
Cortex XDR Agent 8.3 8.3.0 → < 8.3.1 8.3.1
Cortex XDR Agent 8.2 8.2.0 → < 8.2.3 8.2.3
Cortex XDR Agent 8.1.0 Pas de correctif indiqué
Cortex XDR Agent 7.9 7.9-CE → < 7.9.102-CE 7.9.102-CE

Autres CVE de Cortex XDR Agent

Les 24 CVE de Cortex XDR Agent →
CVE-2026-0232 A problem with a protection mechanism in the Palo Alto Networks Cortex XDR agent on Windows allows a local Windows… 4.0 Moyenne CVE-2026-0230 A problem with a protection mechanism in the Palo Alto Networks Cortex XDR agent on macOS allows a local administrator… 4.0 Moyenne CVE-2025-0121 A null pointer dereference vulnerability in the Palo Alto Networks Cortex® XDR agent on Windows devices allows a… 6.8 Moyenne CVE-2025-0112 A problem with a detection mechanism in the Palo Alto Networks Cortex XDR agent on Windows devices enables a user with… 6.8 Moyenne
Suivre cette CVE