CVE-2023-0010 in PAN-OS

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di cross-site scripting (XSS) riflessa nella funzione Captive Portal del software PAN-OS di Palo Alto Networks può consentire l'esecuzione di un payload JavaScript nel contesto del browser di un utente autenticato di Captive Portal quando fa clic su un link appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Palo Alto Networks, Inc.
• Prenotare: 27/10/2022
• Divulgazione: 14/06/2023
• Moderazione: accettato
• Voce: VDB-231573
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00372
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0010
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0010/