Vulnetix
Try Vulnetix Request Demo
CVE-2024-0007 PUBLISHED

In PaloAlto Networks PAN-OS existiert eine Cross-Site Scripting Schwachstelle. HTML und Script-Eingaben werden in der Weboberfläche von Panorama-Appliances nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, privilegierter Angreifer kann durch Ausnutzung dieser Schwachstelle beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen.

EPSS 0.53% · 67.1th percentile

Risk Scores

EPSS Score
0.53%
67.1th percentile

Affected Products

VendorProductVersions
PaloAlto NetworksPaloAlto Networks PAN-OS < 9.1.13
PaloAlto NetworksPaloAlto Networks PAN-OS < 10.1.3

Timeline

References

Open in Interactive Console →