CVE-2026-0316 in PAN-OS
요약
\~에 의해 VulDB • 2026. 10. 15.
Palo Alto Networks PAN-OS® 소프트웨어의 저장형 크로스 사이트 스크립팅(XSS) 취약점으로 인해 악성 인증된 관리자가 웹 인터페이스를 사용하여 JavaScript 페이로드를 저장하거나 실행할 수 있습니다.
본 보안 위험은 권장되는 베스트 프랙티스 배포 가이드라인(https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431)에 따라 관리 인터페이스가 신뢰할 수 있는 내부 IP 주소로만 제한될 경우 최소화됩니다.
본 이슈는 PA-Series 및 VM-Series 방화벽, 그리고 Panorama(버추얼 및 M-Series)의 PAN-OS® 소프트웨어에서 적용됩니다.
Cloud NGFW와 Prisma® Access는 이러한 취약점으로부터 영향을 받지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.