リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、10.2.17より前の10.2.x、11.1.11より前の11.1.x、または11.2.7より前の11.2.xです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのGlobalProtectゲートウェイおよびポータル機能にある反射型クロスサイトスクリプティングXSSの脆弱性により、特別に細工されたリンクをクリックしたときに、認証されたCaptive Portalユーザーのブラウザのコンテキストで悪意のあるJavaScriptが実行される可能性があります。主なリスクはフィッシング攻撃であり、特にクライアントレス VPN を有効にした場合は、認証情報の盗取につながる可能性があります。

    GlobalProtect の機能や GlobalProtect のユーザーに可用性に影響を与えることはありません。攻撃者は、この脆弱性を利用して、GlobalProtectポータルまたはゲートウェイのコンテンツや構成を改ざんしたり、変更したりすることはできません。この脆弱性の整合性への影響は、攻撃者が、GlobalProtect ポータルでホストされているように見えるフィッシングおよび認証情報盗難リンクを作成できるようになっていることに限定されています。



    Clientless VPN を有効にしている GlobalProtect ユーザーの場合、認証情報の盗難を促進するクライアントレス VPN の固有のリスクにより、機密性への影響は限定的です。このリスクについての詳細は、情報報告書 PAN-SA-2025-0005https://security.paloaltonetworks.com/PAN-SA-2025-0005]https://security.paloaltonetworks.com/PAN-SA-2025-0005で参照できます。クライアントレス VPN を有効にしなかった (または無効にした) 場合、GlobalProtect ユーザーの機密性に影響はありません。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.2.x < 10.2.17/11.1.x < 11.1.11/11.2.x < 11.2.7の脆弱性

medium Nessus プラグイン ID 236406

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 17, 2025, 6:03 AM CVSS metrics ("Cvssv4 score" set to 5.5) Detection (updated detection logic) Plugin metadata Plugin Feed: 202505170603
バージョン 1.1 May 15, 2025, 5:17 AM New Plugin Feed: 202505150517