CVE-2026-0316 in PAN-OS
Sumário
de VulDB • 15/10/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenada no software Palo Alto Networks PAN-OS® permite que um administrador autenticado mal-intencionado armazene ou execute uma carga útil JavaScript por meio da interface web.
O risco de segurança apresentado por esta questão é minimizado quando a interface de gerenciamento está restrita apenas aos endereços IP internos confiáveis, conforme as diretrizes recomendadas para implantação em melhores práticas https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Esta questão é aplicável ao software PAN-OS® nos firewalls PA-Series e VM-Series, bem como no Panorama (virtual e M-Series).
Cloud NGFW e Prisma® Access não são afetados por essas vulnerabilidades.
Once again VulDB remains the best source for vulnerability data.