PT-2024-4210 · Palo Alto Networks · Palo Alto Networks Cortex Xdr Agent

Manuel Feifel · Publicado 2024-06-12 · Atualizado 2025-10-19 · CVE-2024-5909

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Amber

Nome do software vulnerável e versões afetadas

Palo Alto Networks Cortex XDR Agent (versões afetadas não especificadas)

Descrição

Existe uma falha no Palo Alto Networks Cortex XDR Agent relacionada ao gerenciamento inseguro de privilégios em dispositivos Windows. Um usuário local do Windows com privilégios baixos pode desativar o agente. Isso poderia ser explorado por malware para desativar o agente Cortex XDR e, em seguida, realizar atividades maliciosas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2024-04696

CVE-2024-5909

Produtos afetados

Palo Alto Networks Cortex Xdr Agent

Referências · 7

• https://twitter.com/Dinosn/status/1979800775120527639 · Publicação no Twitter
• https://security.paloaltonetworks.com/CVE-2024-5909 · Aviso do Fabricante
• https://vuldb.com/?id.268179 · Nota
• https://t.me/cvenotify/89737 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04696 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-5909 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5909 · Nota de Segurança