遠端 Windows 主機上安裝的 Palo Alto Cortex XDR Agent 版本為比 7.5.101-CE 舊的 7.5 版。因此，會受到 Windows 裝置上 Palo Alto Networks Cortex XDR 代理程式中的一個資訊洩漏弱點影響，該弱點允許本機系統管理員以純文字形式洩漏代理程式的管理員密碼，然後不良執行者可利用該弱點執行有權限的 Cellol 命令停用或解除安裝代理程式。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Cortex XDR Agent 7.5.x < 7.5.101-CE Cleartext Credential

medium Nessus Plugin ID 176475

版本 1.0