BDU:2026-05155

Опубликовано: 08 апр. 2026

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость средства анализа сетевого трафика, сетевого обнаружения и реагирования Cortex XDR Agent операционных систем Windows связана с внешним управлением системой или настройками конфигурации. Эксплуатация уязвимости может позволить нарушителю отключить Cortex XDR Agent

Вендор

Palo Alto Networks Inc.

Наименование ПО

Cortex XDR Agent

Версия ПО

от 9.0 до 9.0.1 (Cortex XDR Agent)

от 8.9 до 8.9.1 (Cortex XDR Agent)

от 8.7-CE до 8.7.101-CE (Cortex XDR Agent)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Средний уровень опасности (оценка CVSS 4.0 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2026-0232

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0232

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0232
CVE

EPSS

Процентиль: 4%

0.00146

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-0232

CVSS3: 4.4

nvd

4 месяца назад

A problem with a protection mechanism in the Palo Alto Networks Cortex XDR agent on Windows allows a local Windows administrator to disable the agent. This issue may be leveraged by malware to perform malicious activity without detection.

GHSA-hvx7-jqjg-r7r7

CVSS3: 4.4

github

4 месяца назад

EPSS

Процентиль: 4%

0.00146

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2