リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、 8.1.x、 9.0.x、 9.1.x、 10.0.x、 10.2.x、 11.0.xの脆弱なバージョンです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのクロスサイトスクリプティング(XSS)の脆弱性により、悪意のある認証された読み書き管理者がWebインターフェイスを使用してJavaScriptペイロードを保存する可能性があります。その後、適切に認証された管理者により確認されると、JavaScript ペイロードが実行され、関連するすべてのアクションを、疑いを持たない認証された管理者によって実行されたものとして偽装します。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 10.0.x / 10.2.x / 11.0.x / 8.1.x / 9.0.x / 9.1.x の脆弱性

medium Nessus プラグイン ID 344799

バージョン 1.1