p PatchFirst

CVE-2026-0313

CVE-2026-0313 · Cortex XSOAR: OS Command Injection Vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated administrator to execute arbitrary OS commands on remote endpoints.

CVSS 6.1 · Moyenne · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • cortex xsoar os query

    Versions du logiciel
    • ≥ 0, < 1.0.17: Concernée; ≥ 1.0.17: Non concernée (custom)

    Mettez à jour vers 1.0.17

  • cortex xsiam os query

    Versions du logiciel
    • ≥ 0, < 1.0.17: Concernée; ≥ 1.0.17: Non concernée (custom)

    Mettez à jour vers 1.0.17

Sources originales

Vérifiez votre serveur →