CVE-2026-0304

ŚrednieCVSS 4.8

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Luka polegająca na podniesieniu uprawnień w Palo Alto Networks Cortex XDR Broker VM umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach, posiadającemu dostęp typu man-in-the-middle (MitM), wykonanie kodu z uprawnieniami roota na Broker VM.

Ocena ryzyka

Atakujący z dostępem MitM i niskimi uprawnieniami może uzyskać pełną kontrolę nad Broker VM, co może prowadzić do kompromitacji infrastruktury bezpieczeństwa.

Rekomendacja

Zaktualizuj Cortex XDR Broker VM do wersji zawierającej poprawkę i ogranicz możliwość przeprowadzenia ataków MitM poprzez segmentację sieci.

Inne podatności w Cortex XDR Broker VM

CVE-2026-0276Wysokie
Podatność w Palo Alto Networks Cortex XDR Broker VM umożliwia lokalnie uwierzytelnionemu użytkownikowi eskalację uprawnień do poziomu roota.

Oryginalny opis (angielski, źródło NVD)

A privilege escalation vulnerability in Palo Alto Networks Cortex XDR Broker VM enables an authenticated low privileged user with man-in-the-middle (MitM) access to execute code with root privileges on the Broker VM.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS