Palo Alto Networks Cortex XDR Agent 代码问题漏洞 CVE-2021-3041 CNNVD-202106-679

7.2 AV AC AU C I A
发布: 2021-06-10
修订: 2024-11-21

Palo Alto Networks Cortex XDR Agent是马来西亚Palo Alto Networks公司的一个用于检测客户端设备安全性的客户端软件。 Cortex XDR Agent 存在代码问题漏洞,该漏洞源于应用程序以不安全的方式加载DLL库。本地用户,具有在Windows根目录中创建文件的特权,或具有system特权操作键注册表值并在系统上执行任意代码的特权。攻击者可利用该漏洞允许本地用户升级对系统的特权。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息