CVE-2026-0313
CVE-2026-0313 · Cortex XSOAR: OS Command Injection Vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated administrator to execute arbitrary OS commands on remote endpoints.
CVSS 6.1 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
cortex xsoar os query
- Версии
- ≥ 0, < 1.0.17: Затронуто; ≥ 1.0.17: Не затронуто (custom)
Обновитесь до 1.0.17
cortex xsiam os query
- Версии
- ≥ 0, < 1.0.17: Затронуто; ≥ 1.0.17: Не затронуто (custom)
Обновитесь до 1.0.17