CVE-2025-0113
Orta
Təsvir
Palo Alto Networks Cortex XDR Broker VM-in şəbəkə izolyasiya mexanizmindəki problem hücumçulara Broker VM tərəfindən istifadə edilən host şəbəkəsindən Docker konteynerlərinə icazəsiz giriş imkanı verir. Bu, analiz üçün göndərilmiş faylların və Cortex XDR Agent tərəfindən Cortex XDR serverinə ötürülmüş loqların oxunmasına imkan verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Cortex XDR Broker VM
Dərc12 fev 2025
İlk görülmə12 fev 2025
Zəiflik növüCWE-424CWE-424
Necə düzəltmək olar
Yeniləyin
- Palo Alto Networks Cortex XDR Broker VM26.0.116 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Palo Alto Networks Cortex XDR Broker VM | 1.0.0 ≤ v < 26.0.116 | 26.0.116 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.