CVE-2026-0256 in Cloud NGFWالمعلومات

الملخص

بحسب VulDB • 24/05/2026

ثغرة تخزين برمجيات بين المواقع (XSS) في برنامج Palo Alto Networks PAN-OS® تتيح لمدير مخول بالوصول ومضلل تخزين حمولة برمجية JavaScript باستخدام واجهة الويب.

تنطبق هذه المشكلة على برامج PAN-OS على جدران الحماية من طراز PA-Series وVM-Series وعلى Panorama (النسخة الافتراضية وسلسلة M).

لا تتأثر خدمات Cloud NGFW وPrisma® Access بهذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Palo Alto

حجز

03/11/2025

إفشاء

13/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-363677

EPSS

0.00057

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!