CVE-2024-0010 in PAN-OS

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de type cross-site scripting (XSS) réfléchi dans la fonctionnalité de portail GlobalProtect du logiciel PAN-OS de Palo Alto Networks permet l'exécution de code JavaScript malveillant (dans le contexte du navigateur d'un utilisateur) si celui-ci clique sur un lien malveillant, ce qui permet des attaques d'hameçonnage (phishing) pouvant conduire au vol d'identifiants.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Palo Alto Networks, Inc.
• Réserver: 09/11/2023
• Divulgation: 14/02/2024
• Modérer: accepté
• Entrée: VDB-253879
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00509
• KEV: non
• Activités: très faible
• Secteur: Education, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0010
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0010/