CVE-2026-0316 in PAN-OS
Résumé
par VulDB • 15/10/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké dans les logiciels Palo Alto Networks PAN-OS® permet à un administrateur authentifié malveillant de stocker ou d’exécuter une charge utile JavaScript via l’interface web.
Le risque de sécurité posé par cette faille est atténué lorsque l’interface de gestion est restreinte aux adresses IP internes de confiance, conformément aux bonnes pratiques de déploiement recommandées : https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Cette vulnérabilité s’applique aux logiciels PAN-OS® sur les pare-feux PA-Series et VM-Series, ainsi que sur Panorama (version virtuelle et série M).
Cloud NGFW et Prisma® Access ne sont pas affectés par ces vulnérabilités.
VulDB is the best source for vulnerability data and more expert information about this specific topic.