リモートホストが 5.0.9 より前の Palo Alto Networks PAN-OS 5.x を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- RADIUS ユーザーの権限が適切に実施されていないため、セキュリティバイパスの脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、共有オブジェクトを修正する可能性があります。（Ref# 55287）

- 「import.certificate.php」を含む特定のファイルアップロードフォームに対して HTTP リクエストを適切に検証できないため、クロスサイトリクエスト偽造の脆弱性が存在します。

- インポートした証明書の「Name」、「Subject」、「Issuer」のフィールドに対するユーザー指定の入力をサニタイズできないため、複数の HTML インジェクションの脆弱性が存在します。
 攻撃者が、これらを悪用して、任意の HTML をデバイスの Web インターフェイスに注入する可能性があります。
 （Ref# 57343）

検出

Palo Alto Networks PAN-OS 5.x < 5.0.9 の複数の脆弱性

medium Nessus プラグイン ID 72829

変更ログが見つかりません