p PatchFirst

CVE-2026-0313

CVE-2026-0313 · Cortex XSOAR: OS Command Injection Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated administrator to execute arbitrary OS commands on remote endpoints.

CVSS 6.1 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • cortex xsoar os query

    Softwareversionen
    • ≥ 0, < 1.0.17: Betroffen; ≥ 1.0.17: Nicht betroffen (custom)

    Auf 1.0.17 aktualisieren

  • cortex xsiam os query

    Softwareversionen
    • ≥ 0, < 1.0.17: Betroffen; ≥ 1.0.17: Nicht betroffen (custom)

    Auf 1.0.17 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →