CVE:CVE-2021-3042
CNNVD:CNNVD-202107-1055
Palo Alto Networks Cortex XDR Agent是马来西亚Palo Alto Networks公司的一个用于检测客户端设备安全性的客户端软件。
Palo Alto Networks Cortex XDR Agent 存在代码问题漏洞，该漏洞源于用户控制文件控制不当。经过身份验证的本地 Windows 用户利用该漏洞能够以系统权限执行程序。
solution:Upgrade paloaltonetworks cortex_xdr_agent to a higher version than 6.1,7.2,7.2:content_update149,7.2:content_update150,7.3,and avoid the version 6.1,7.2,7.2:content_update149,7.2:content_update150,7.3