CVE-2023-0007 in PAN-OS

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di Cross-Site Scripting (XSS) nel software Palo Alto Networks PAN-OS sui dispositivi Panorama consente a un amministratore con accesso read-write autenticato di memorizzare un payload JavaScript nell'interfaccia web che verrà eseguito nel contesto del browser di un altro amministratore quando visualizzato.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Palo Alto Networks, Inc.
• Prenotare: 27/10/2022
• Divulgazione: 10/05/2023
• Moderazione: accettato
• Voce: VDB-228665
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00427
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0007
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0007/