Palo Alto Networks
CVE-2026-0313
Cortex XSOAR: OS Command Injection Vulnerability
High8.6
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated administrator to execute arbitrary OS commands on remote endpoints.
Product ที่ได้รับผลกระทบ
Cortex XSOAR OS Query
- เวอร์ชันที่ได้รับผลกระทบ
- Cortex XSOAR OS Query 0: < 1.0.17
- เวอร์ชันที่แก้ไขแล้ว
- Cortex XSOAR OS Query 0: >= 1.0.17
Cortex XSIAM OS Query
- เวอร์ชันที่ได้รับผลกระทบ
- Cortex XSIAM OS Query 0: < 1.0.17
- เวอร์ชันที่แก้ไขแล้ว
- Cortex XSIAM OS Query 0: >= 1.0.17
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0313 | Medium6.1 v4.0 | 0.8% (P58) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile