CVE-2026-0316 in PAN-OS
Zusammenfassung
von VulDB • 15.10.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Palo Alto Networks PAN-OS® Software ermöglicht es einem böswilligen, authentifizierten Administrator, ein JavaScript-Payload über die Webschnittstelle zu speichern oder auszuführen.
Das von diesem Problem ausgehende Sicherheitsrisiko wird minimiert, wenn die Verwaltungsschnittstelle gemäß unseren empfohlenen Best-Practice-Bereitstellungsrichtlinien auf vertrauenswürdige interne IP-Adressen beschränkt ist: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Dieses Problem betrifft PAN-OS® Software auf PA-Series und VM-Series Firewalls sowie Panorama (virtuell und M-Serie).
Cloud NGFW und Prisma® Access sind von diesen Schwachstellen nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.