Palo Alto Networks
CVE-2026-0304
Cortex XDR Broker VM: Privilege Escalation Vulnerability
High7.5
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A privilege escalation vulnerability in Palo Alto Networks Cortex XDR Broker VM enables an authenticated low privileged user with man-in-the-middle (MitM) access to execute code with root privileges on the Broker VM.
Product ที่ได้รับผลกระทบ
Cortex XDR Broker VM
- เวอร์ชันที่ได้รับผลกระทบ
- Cortex XDR Broker VM 20.0.96: < 32.0.52
- เวอร์ชันที่แก้ไขแล้ว
- Cortex XDR Broker VM 20.0.96: >= 32.0.52
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0304 | Medium4.8 v4.0 | 0.3% (P28) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile