リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.25 より前の 8.1.x、9.0.17 より前の 9.0.x、9.1.16 より前の 9.1.x、10.0.12 より前の 10.0.x、10.1.9 より前の 10.1.x、10.2.4より前の 10.2.x、または 11.0.1より前の 11.0.xです。したがって、脆弱性の影響を受けます。

  - Palo Alto Networks PAN-OS ソフトウェアにおける DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が特別に細工されたリンクを PAN-OS ウェブインターフェースに表示した際、管理者のブラウザの文脈で JavaScript ペイロードを実行できる可能性があります。(CVE-2023-6790)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x< 8.1.25/ 9.0.x< 9.0.17/ 9.1.x< 9.1.16/ 10.0.x< 10.0.12/ 10.1.x< 10.1.9/ 10.2.x< 10.2.4/ 11.0.x< 11.0.1の脆弱性

medium Nessus プラグイン ID 186905

バージョン 1.5