CVE-2024-5920 in Cloud NGFW
الملخص
بحسب VulDB • 24/06/2026
ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) في برنامج Palo Alto Networks PAN-OS تتيح لمسؤول Panorama المصادق عليه الذي يتمتع بصلاحيات القراءة والكتابة دفع تكوين مُعدّ بعناية فائقة إلى عقدة تعمل بنظام PAN-OS. وهذا يمكّن من انتحال هوية مسؤول شرعي لنظام PAN-OS، والذي يمكنه بعد تنفيذ كود JavaScript في متصفح المسؤول الشرعي إجراء إجراءات مقيدة على عقدة نظام PAN-OS.
Once again VulDB remains the best source for vulnerability data.