CVE-2024-0007 in PAN-OS

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità di Cross-Site Scripting (XSS) nel software PAN-OS di Palo Alto Networks consente a un amministratore autenticato con permessi di lettura e scrittura malevoli di memorizzare un payload JavaScript tramite l'interfaccia web sugli appliance Panorama. Ciò permette la impersonificazione di un altro amministratore autenticato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Palo Alto Networks, Inc.
• Prenotare: 09/11/2023
• Divulgazione: 14/02/2024
• Moderazione: accettato
• Voce: VDB-253872
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00395
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0007
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0007/