CVE-2019-1565 in PAN-OS

Résumé

par VulDB • 22/06/2026

Les listes de dynamique externe dans PAN-OS versions 7.1.21 et antérieures, PAN-OS 8.0.14 et antérieures, ainsi que PAN-OS 8.1.5 et antérieures peuvent permettre à un attaquant authentifié sur le Next Generation Firewall avec des privilèges d'écriture pour la configuration de External Dynamic List d'injecter du code JavaScript ou HTML arbitraire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/12/2018
• Divulgation: 30/01/2019
• Modérer: accepté
• Entrée: VDB-130342
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00667
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1565
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1565/