Palo Alto Networks
CVE-2026-0232
Cortex XDR Agent: Local Administrator can disable the agent on Windows
Medium6.7
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A problem with a protection mechanism in the Palo Alto Networks Cortex XDR agent on Windows allows a local Windows administrator to disable the agent. This issue may be leveraged by malware to perform malicious activity without detection.
Product ที่ได้รับผลกระทบ
Cortex XDR
- เวอร์ชันที่ได้รับผลกระทบ
- Cortex XDR Agent 9.1: None on Windows Cortex XDR Agent 9.0: < 9.0.1 without CU-2120 on Windows Cortex XDR Agent 8.9: < 8.9.1 without CU-2120 on Windows Cortex XDR Agent 8.7-CE: < 8.7.101-CE without CU-2120 on Windows Cortex XDR Agent 8.3-CE: All without CU-2120 on Windows Cortex XDR Agent 7.9-CE: All without CU-2120 on Windows
- เวอร์ชันที่แก้ไขแล้ว
- Cortex XDR Agent 9.1: All on Windows Cortex XDR Agent 9.0: 9.0 with CU-2120, >= 9.0.1 on Windows Cortex XDR Agent 8.9: 8.9 with CU-2120, >= 8.9.1 on Windows Cortex XDR Agent 8.7-CE: 8.7-CE with CU-2120, >= 8.7.101-CE on Windows Cortex XDR Agent 8.3-CE: All with CU-2120 on Windows Cortex XDR Agent 7.9-CE: All with CU-2120 on Windows
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0232 | Medium4.4 v3.1 | 0.1% (P4) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile