CVE-2022-0015

Опубликовано: 12 янв. 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

A local privilege escalation (PE) vulnerability exists in the Palo Alto Networks Cortex XDR agent that enables an authenticated local user to execute programs with elevated privileges. This issue impacts: Cortex XDR agent 5.0 versions earlier than Cortex XDR agent 5.0.12; Cortex XDR agent 6.1 versions earlier than Cortex XDR agent 6.1.9.

Ссылки

https://security.paloaltonetworks.com/CVE-2022-0015
Vendor Advisory
https://security.paloaltonetworks.com/CVE-2022-0015
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paloaltonetworks:cortex_xdr_agent:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.0.12 (исключая)

cpe:2.3:a:paloaltonetworks:cortex_xdr_agent:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.1.9 (исключая)

EPSS

Процентиль: 16%

0.00051

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-427

Связанные уязвимости

GHSA-68c7-78j8-wc59

github

около 4 лет назад