CVE-2025-0113
Orta
Açıklama
Palo Alto Networks Cortex XDR Broker VM'in ağ izolasyon mekanizmasındaki bir sorun, saldırganların Broker VM tarafından kullanılan ana bilgisayar ağı üzerinden Docker konteynerlerine yetkisiz erişim sağlamasına olanak tanır. Bu durum, analiz için gönderilen dosyaların ve Cortex XDR Agent tarafından Cortex XDR sunucusuna iletilen günlüklerin okunmasına izin verebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Cortex XDR Broker VM
Yayın12 Şub 2025
İlk görülme12 Şub 2025
Zayıflık türüCWE-424CWE-424
Nasıl düzeltilir
Güncelleyin
- Palo Alto Networks Cortex XDR Broker VM26.0.116 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Palo Alto Networks Cortex XDR Broker VM | 1.0.0 ≤ v < 26.0.116 | 26.0.116 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.