High WID-SEC-2024-1864 1 CVE

PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Codeausführung

Published Aug 14, 2024 · Updated Aug 14, 2024 · de-DE

Vendor: Palo Alto Networks Product: Cortex XSOAR Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um beliebigen Programmcode auszuführen.

Product

Cortex XSOAR ist eine Plattform für Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR).

Vulnerabilities 1

High 7.0

CVE-2024-5914

Cortex XSOAR: Command Injection in CommonScripts Pack

A command injection issue in Palo Alto Networks Cortex XSOAR CommonScripts Pack allows an unauthenticated attacker to execute arbitrary commands within the context of an integration container.

Palo Alto Networks Cortex XSOAR CommonScripts Network devices

Aug 14, 2024

Revision history

2024-08-14 #1
Initiale Fassung

References

Palo Alto Networks Security Advisories vom 2024-08-14
https://security.paloaltonetworks.com/CVE-2024-5914