リモートホストで実行中の Palo Alto Networks PAN-OS は、 5.0.16 / 6.0.9 / 6.1.3 より前のバージョンです。このため、ユーザー指定の入力の不適切な検証による、管理インターフェイスのクロスサイトの脆弱性の影響を受けます。リモートの攻撃者が、この脆弱性を悪用し、認証されている管理者に特別に細工されたリクエストを使用させることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

検出

Palo Alto Networks PAN-OS < 5.0.16 / 6.0.x < 6.0.9 / 6.1.x < 6.1.3 XSS

medium Nessus プラグイン ID 83816

変更ログが見つかりません