Skip to content
OpenAdvisories
Low WID-SEC-2025-1306 1 CVE

PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 11, 2025 · Updated Jun 11, 2025 · de-DE

Vendor: Palo Alto Networks Product: Cortex XSOAR Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um seine Privilegien zu erhöhen.

Product

Cortex XSOAR ist eine Plattform für Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR).

Vulnerabilities 1

  • Medium 4.6
    CVE-2025-4228

    Cortex XDR Broker VM: Privilege Escalation (PE) Vulnerability

    An incorrect privilege assignment vulnerability in Palo Alto Networks Cortex® XDR Broker VM allows an authenticated administrative user to execute certain files available within the Broker VM and escalate their privileges to root.

    Palo Alto Networks Cortex XDR Broker VM Network devices

Revision history

  1. #1

    Initiale Fassung

References