CVE-2021-3042
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2021
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cortex XDR Agent: Improper Control of User-Controlled File Leads to Local Privilege Escalation
A local privilege escalation (PE) vulnerability exists in the Palo Alto Networks Cortex XDR agent on Windows platforms that enables an authenticated local Windows user to execute programs with SYSTEM privileges. Exploiting this vulnerability requires the user to have file creation privilege in the Windows root directory (such as C:\). This issue impacts: All versions of Cortex XDR agent 6.1 without content update 181 or a later version; All versions of Cortex XDR agent 7.2 without content update 181 or a later version; All versions of Cortex XDR agent 7.3 without content update 181 or a later version. Cortex XDR agent 5.0 versions are not impacted by this issue. Content updates are required to resolve this issue and are automatically applied for the agent.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cortex XDR Agent
- Fornecedor
- Palo Alto Networks
- Produto
- Cortex XDR Agent
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.0 all | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Cortex XDR Agent
- Fornecedor
- Palo Alto Networks
- Produto
- Cortex XDR Agent
- Plataformas
- Windows
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.1.* without content update 181 or later | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.1.* with content update 181 or later | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2.* without content update 181 or later | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Cortex XDR Agent
- Fornecedor
- Palo Alto Networks
- Produto
- Cortex XDR Agent
- Plataformas
- Windows
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.2.* with content update 181 or later | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.* with content update 181 or later | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.* without content update 181 or later | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |