CVE-2022-0014

paloaltonetworks cortex xdr agent

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-0014

Katalog CVE

CVSS 7.3 · High EPSS 0,25%

Kerentanan Untrusted Search Path pada paloaltonetworks cortex xdr agent. Skor CVSS 3.1 7.3 (High) menurut NVD.

Deskripsi (NVD)

An untrusted search path vulnerability exists in the Palo Alto Networks Cortex XDR agent that enables a local attacker with file creation privilege in the Windows root directory (such as C:\) to store a program that can then be unintentionally executed by another local user when that user utilizes a Live Terminal session. This issue impacts: Cortex XDR agent 5.0 versions earlier than Cortex XDR agent 5.0.12; Cortex XDR agent 6.1 versions earlier than Cortex XDR agent 6.1.9; Cortex XDR agent 7.2 versions earlier than Cortex XDR agent 7.2.4; Cortex XDR agent 7.3 versions earlier than Cortex XDR agent 7.3.2.

Rincian

Terbit di NVD
12 Januari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.3 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-426: Untrusted Search Path
EPSS (30 hari)
0,25% peluang dieksploitasi; lebih tinggi dari 15,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
paloaltonetworks cortex xdr agent Versi 5.0 hingga sebelum 5.0.12
paloaltonetworks cortex xdr agent Versi 6.1 hingga sebelum 6.1.9
paloaltonetworks cortex xdr agent Versi 7.2 hingga sebelum 7.2.4
paloaltonetworks cortex xdr agent Versi 7.3 hingga sebelum 7.3.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.