Veille CVE

‹ Retour à la liste

CVE-2026-0313

6.1 Moyenne

Publiée le 14/10/2026 à 23:17 · Modifiée le 16/10/2026 à 06:18 · En attente d'analyse NVD · Source : psirt@paloaltonetworks.com

Description

A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated administrator to execute arbitrary OS commands on remote endpoints.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.1 Moyenne psirt@paloaltonetworks.com CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber

Faiblesses (CWE)

Références

Ailleurs