CVE:CVE-2022-0015
CNNVD:CNNVD-202201-949
Palo Alto Networks Cortex XDR是马来西亚Palo Alto Networks公司的一个用于基于远程端点检测的安全运营平台。
Palo Alto Networks Cortex XDR 代理中存在代码问题漏洞，该漏洞允许经过身份验证的本地用户能够以提升的权限执行程序。此问题影响： Cortex XDR 代理 5.0 版本早于 Cortex XDR 代理 5.0.12；Cortex XDR 代理 6.1 版本早于 Cortex XDR 代理 6.1.9。
solution:Upgrade paloaltonetworks cortex_xdr_agent to a higher version than 5.0.12,6.1.9,and avoid the version [5.0,5.0.12),[6.1,6.1.9)