CVE-2026-0304
Publiée le 2026-09-10 · Dernière modification le 2026-09-11
Les machines virtuelles Palo Alto Networks Cortex XDR Broker sont affectées par une faille qui permet à un utilisateur disposant de privilèges restreints d'obtenir un accès root complet à la machine virtuelle. Pour y parvenir, un attaquant doit déjà posséder des identifiants valides et être en mesure d'effectuer une attaque de type "man-in-the-middle" sur le réseau local. Comme cela nécessite à la fois une authentification et une position réseau spécifique, l'exploitation est relativement difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A privilege escalation vulnerability in Palo Alto Networks Cortex XDR Broker VM enables an authenticated low privileged user with man-in-the-middle (MitM) access to execute code with root privileges on the Broker VM.