发布日期：2023-11-08
更新日期：2024-02-28

受影响系统：

Palo Alto Networks Palo Alto Networks Cortex Xsoar < 6.10.0

描述：

---

CVE(CAN) ID: CVE-2023-3282

Palo Alto Networks Cortex Xsoar是美国Palo Alto Networks公司的一个安全编排自动化和响应平台。
Palo Alto Networks Cortex XSOAR 6.10.0之前版本存在权限提升漏洞，本地攻击者可利用该漏洞以提升的权限执行程序。

<*链接：https://security.paloaltonetworks.com/CVE-2023-3282
*>

建议：

---

厂商补丁：

Palo Alto Networks
------------------
Palo Alto Networks已经为此发布了一个安全公告（CVE-2023-3282）以及相应补丁:
CVE-2023-3282：CVE-2023-3282 Cortex XSOAR: Local Privilege Escalation (PE) Vulnerability in Cortex XSOAR Engine
链接：https://security.paloaltonetworks.com/CVE-2023-3282

浏览次数：336
严重程度：0（网友投票）