PT-2025-16002 · Palo Alto Networks · Palo Alto Networks Cortex Xdr Agent

Adcisseckilled · Publicado 2025-04-10 · Atualizado 2025-04-11 · CVE-2025-0121

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas: Agente Palo Alto Networks Cortex XDR (versões afetadas não especificadas)

Descrição: Um problema de desreferência de ponteiro nulo no agente Palo Alto Networks Cortex XDR em dispositivos Windows permite que um usuário local do Windows com baixos privilégios cause falha no agente. Além disso, malware pode explorar essa falha para realizar atividades maliciosas sem ser detectado pelo Cortex XDR.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-09213

CVE-2025-0121

Produtos afetados

Palo Alto Networks Cortex Xdr Agent

Referências · 8

• https://twitter.com/VulmonFeeds/status/1910536469254406382 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1910556903958012105 · Publicação no Twitter
• https://t.me/cvedetector/22695 · Publicação no Telegram
• https://t.me/cvenotify/118789 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2025-0121 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09213 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-0121 · Nota de Segurança
• https://reddit.com/r/paloaltonetworks/comments/1jw09bo/new_palo_alto_networks_security_advisories_for · Publicação no Reddit