Palo Alto Networks PAN-OS 8.1.x < 8.1.20/9.0.x < 9.0.14/9.1.x < 9.1.10/10.0.x < 10.0.2の脆弱性

medium Nessus プラグイン ID 153141

Language:

概要

リモートのPAN-OSホストは脆弱性の影響を受けます

説明

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、8.1.20より前の8.1.x、9.0.14より前の9.0.x、9.1.10より前の9.1.x、10.0.2より前の10.0.xです。したがって、脆弱性の影響を受けます。

-Palo Alto Network PAN-OSのWebインターフェイスに反射型クロスサイトスクリプティング（XSS）の脆弱性があるため、認証されたネットワークベースの攻撃者が、別の認証されたPAN-OS管理者を誤解させて、標的の認証された管理者としてPANのOS Webインターフェイスで任意のアクションを実行する特別に細工されたリンクをクリックさせる可能性があります。（CVE-2021-3052）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。