自己報告されたバージョンによると、リモートのLinuxホストにインストールされているPalo Alto Networks Cortex XSOARアプリケーションは、パストラバーサルの脆弱性の影響を受けます。

  - Linux 上で実行されている Palo Alto Networks Cortex XSOAR エンジンソフトウェアにパストラバーサルの脆弱性があるため、隣接するネットワークの認証されていない攻撃者が、中間者(MITM)攻撃を介してネットワーク応答トラフィックを傍受および操作し、任意のファイルをホストに書き込む可能性があります。(CVE-2026-0270)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks Cortex XSOAR 8.10.x < 8.13.0.11 パストラバーサル

high Nessus プラグイン ID 321509

バージョン 1.3