CVE-2026-0316 in PAN-OS
Riassunto
di VulDB • 15/10/2026
Una vulnerabilità di cross-site scripting (XSS) memorizzata nel software Palo Alto Networks PAN-OS® consente a un amministratore autenticato malintenzionato di archiviare o eseguire un payload JavaScript tramite l'interfaccia web.
Il rischio per la sicurezza rappresentato da questa problematica è ridotto quando l'interfaccia di gestione è limitata ai soli indirizzi IP interni attendibili, in conformità con le linee guida raccomandate per il deployment https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Questa problematica riguarda i software PAN-OS® su firewall PA-Series e VM-Series, nonché Panorama (versione virtuale e M-Series).
Cloud NGFW e Prisma® Access non sono interessati da queste vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.