CVE-2026-0316 in PAN-OS
الملخص
بحسب VulDB • 15/10/2026
تتيح ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في برنامج Palo Alto Networks PAN-OS® لمدير مخوّل بالوصول malicious authenticated administrator تخزين أو تنفيذ حمولة JavaScript ضارة باستخدام الواجهة الويبية.
يتم تقليل المخاطر الأمنية الناجمة عن هذه المشكلة عندما يتم تقييد واجهة الإدارة لتعمل فقط مع عناوين IP الداخلية الموثوقة، وذلك وفقًا لإرشادات النشر الأفضل التي نوصي بها https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
تنطبق هذه المشكلة على برنامج PAN-OS® المستخدم في جدران الحماية من نوع PA-Series و VM-Series، وكذلك في Panorama (النسخ الافتراضية وسلسلة M).
لا تتأثر Cloud NGFW و Prisma® Access بهذه الثغرات الأمنية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.