CVE-2024-5920 in Cloud NGFW
Résumé
par VulDB • 24/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans les logiciels Palo Alto Networks PAN-OS permet à un administrateur Panorama authentifié disposant des droits en lecture et écriture d’envoyer une configuration spécialement conçue vers un nœud PAN-OS. Cela permet l’usurpation d’une identité légitime d’un administrateur PAN-OS, qui peut ensuite effectuer des actions restreintes sur le nœud PAN-OS après exécution du code JavaScript dans le navigateur de cet administrateur légitime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.