CVE-2026-0232

Опубликовано: 13 апр. 2026

Источник: nvd

CVSS3: 4.4

EPSS Низкий

Описание

A problem with a protection mechanism in the Palo Alto Networks Cortex XDR agent on Windows allows a local Windows administrator to disable the agent. This issue may be leveraged by malware to perform malicious activity without detection.

Ссылки

https://security.paloaltonetworks.com/CVE-2026-0232
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:paloaltonetworks:cortex_xdr_agent:*:*:*:*:critical_environment:*:*:*

Версия от 8.7.0 (включая) до 8.7.101 (исключая)

cpe:2.3:a:paloaltonetworks:cortex_xdr_agent:7.9:*:*:*:critical_environment:*:*:*

cpe:2.3:a:paloaltonetworks:cortex_xdr_agent:8.3:*:*:*:critical_environment:*:*:*

cpe:2.3:a:paloaltonetworks:cortex_xdr_agent:8.9.0:-:*:*:-:*:*:*

cpe:2.3:a:paloaltonetworks:cortex_xdr_agent:9.0.0:-:*:*:-:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 4%

0.00146

Низкий

4.4 Medium

CVSS3

Дефекты

CWE-15

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hvx7-jqjg-r7r7

CVSS3: 4.4

github

4 месяца назад

BDU:2026-05155

CVSS3: 4.4

fstec

4 месяца назад

Уязвимость средства анализа сетевого трафика, сетевого обнаружения и реагирования Cortex XDR Agent операционных систем Windows, связанная с внешним управлением системой или настройками конфигурации, позволяющая нарушителю отключить Cortex XDR Agent

EPSS

Процентиль: 4%

0.00146

Низкий

4.4 Medium

CVSS3

Дефекты

CWE-15

NVD-CWE-noinfo