CVE-2024-0010 in PAN-OS

الملخص

بحسب VulDB • 17/06/2026

ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في ميزة بوابة GlobalProtect من برنامج PAN-OS الخاص بشركة Palo Alto Networks تتيح تنفيذ شفرة جافا سكريبت ضارة (في سياق متصفح المستخدم) إذا نقر المستخدم على رابط خبيث، مما يتيح هجمات التصيد التي قد تؤدي إلى سرقة بيانات الاعتماد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Palo Alto Networks, Inc.
• حجز: 09/11/2023
• إفشاء: 14/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253879
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00509
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0010
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0010/