CVE-2026-0316 in PAN-OS
Resumen
por VulDB • 2026-10-14
Una vulnerabilidad de cross-site scripting (XSS) almacenada en el software Palo Alto Networks PAN-OS® permite que un administrador autenticado malicioso almacene o ejecute una carga útil JavaScript mediante la interfaz web.
El riesgo de seguridad planteado por este problema se minimiza cuando la interfaz de administración está restringida únicamente a direcciones IP internas confiables, según las directrices recomendadas para el despliegue https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Este problema es aplicable al software PAN-OS® en firewalls de las series PA y VM-Series, así como en Panorama (virtual y M-Series).
Cloud NGFW y Prisma® Access no se ven afectados por estas vulnerabilidades.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.