Summary
Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XDR Agent ausnutzen, um den Agenten zu deaktivieren, wodurch die Schutzmechanismen des Endgeräts effektiv umgangen werden und weitere böswillige Aktivitäten unbemerkt ausgeführt werden können.
Product
Palo Alto Cortex XDR ist eine integrierte Sicherheitsplattform, die Endpunkte, Netzwerke und Cloud-Daten analysiert, um Bedrohungen zu erkennen, zu verhindern und zu untersuchen.
Vulnerabilities 1
-
Medium 4.0
Cortex XDR Agent: Local Administrator can disable the agent on Windows
A problem with a protection mechanism in the Palo Alto Networks Cortex XDR agent on Windows allows a local Windows administrator to disable the agent. This issue may be leveraged by malware to perform malicious activity without detection.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-21895
-
#1
Initiale Fassung
References
-
Palo Alto Security Advisory vom 2026-04-08
https://security.paloaltonetworks.com/CVE-2026-0232