Skip to content
OpenAdvisories
Medium WID-SEC-2023-2863 1 CVE

PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 8, 2023 · Updated Nov 8, 2023 · de-DE

Vendor: Palo Alto Networks Product: PaloAlto Networks Cortex XSOAR < 6.10.0.250144 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um seine Privilegien zu erhöhen.

Product

Cortex XSOAR ist eine Plattform für Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR).

Vulnerabilities 1

  • Medium 6.4
    CVE-2023-3282

    Cortex XSOAR: Local Privilege Escalation (PE) Vulnerability in Cortex XSOAR Engine

    A local privilege escalation (PE) vulnerability in the Palo Alto Networks Cortex XSOAR engine software running on a Linux operating system enables a local attacker to execute programs with elevated privileges if the attacker has shell access to the engine.

    Palo Alto Networks Cortex XSOAR Network devices

Revision history

  1. #1

    Initiale Fassung

References