CVE-2024-5920 in Cloud NGFWinformação

Sumário

de VulDB • 24/06/2026

Uma vulnerabilidade de cross-site scripting (XSS) no software Palo Alto Networks PAN-OS permite que um administrador do Panorama com autenticação e permissões de leitura/escrita envie uma configuração especialmente elaborada para um nó PAN-OS. Isso possibilita a suplantação de identidade de um administrador legítimo do PAN-OS, o qual pode executar ações restritas no nó PAN-OS após a execução de JavaScript no navegador desse administrador legítimo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Palo Alto

Reservar

12/06/2024

Divulgação

14/11/2024

Moderação

aceite

Entrada

VDB-284539

CPE

pronto

EPSS

0.00292

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!