4.6 Moyenne

CVE-2025-4228 Cortex XDR Broker VM: Privilege Escalation (PE) Vulnerability

Description

An incorrect privilege assignment vulnerability in Palo Alto Networks Cortex® XDR Broker VM allows an authenticated administrative user to execute certain files available within the Broker VM and escalate their privileges to root.

Détail CVSS 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Amber

Exploitable avec un accès local à la machine, avec un compte administrateur et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Local
Complexité: Faible
Prérequis d’attaque: Aucun
Privilèges requis: Élevés
Interaction: Aucune
Confidentialité: Faible
Intégrité: Faible
Disponibilité: Faible
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Cortex XDR Broker VM 27.0	27.0.0 → < 27.0.26	27.0.26

Références

security.paloaltonetworks.com security.paloaltonetworks.com

Chronologie

Publiée 12 juin 2025
Dernière modification 3 novembre 2026

Les 9 CVE de Cortex XDR Broker VM →

CVE-2026-0304 A privilege escalation vulnerability in Palo Alto Networks Cortex XDR Broker VM enables an authenticated low… 4.8 Moyenne CVE-2026-0276 A privilege escalation vulnerability in Palo Alto Networks Cortex® XDR Broker VM enables a locally authenticated user to… 1.1 Faible CVE-2026-0231 An information disclosure vulnerability in Palo Alto Networks Cortex XDR® Broker VM allows an authenticated user to… 5.7 Moyenne CVE-2025-2184 A credential management flaw in Palo Alto Networks Cortex XDR® Broker VM causes different Broker VM images to share… 5.3 Moyenne

Suivre cette CVE