CVE-2020-2049
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2020
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cortex XDR Agent: Improper control of loaded DLL leads to local privilege escalation
A local privilege escalation vulnerability exists in Palo Alto Networks Cortex XDR Agent on the Windows platform that allows an authenticated local Windows user to execute programs with SYSTEM privileges. This requires the user to have the privilege to create files in the Windows root directory. This issue impacts: All versions of Cortex XDR Agent 7.1 with content update 149 and earlier versions; All versions of Cortex XDR Agent 7.2 with content update 149 and earlier versions.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cortex XDR Agent
- Fornecedor
- Palo Alto Networks
- Produto
- Cortex XDR Agent
- Plataformas
- Windows
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.1.* with content update 150 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.1.* without content update 150 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2.* with content update 150 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2.* without content update 150 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Cortex XDR Agent
- Fornecedor
- Palo Alto Networks
- Produto
- Cortex XDR Agent
- Plataformas
- Windows
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.1.* with latest content | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.* with latest content | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |