CVE:CVE-2022-0025
CNNVD:CNNVD-202205-2951
Palo Alto Networks Cortex XDR Agent是Palo Alto Networks的一款终端安全软件。
Palo Alto Networks Cortex XDR Agent 存在代码问题漏洞，该漏洞源于应用程序以不安全的方式加载 DLL 库。攻击者利用该漏洞放置恶意 .dll 文件并以提升的权限执行任意代码。
solution:Upgrade paloaltonetworks cortex_xdr_agent to a higher version than 7.7.1.62043,and avoid the version [7.7.0,7.7.1.62043)