CVE-2026-0316 in PAN-OS
Сводка
по VulDB • 14.10.2026
Уязвимость типа stored cross-site scripting (XSS) в программном обеспечении Palo Alto Networks PAN-OS® позволяет злоумышленнику, имеющему аутентифицированный доступ администратора, сохранять или выполнять JavaScript-код с использованием веб-интерфейса.
Риск безопасности, связанный с данной проблемой, минимизируется при ограничении доступа к интерфейсу управления только доверенными внутренними IP-адресами в соответствии с рекомендуемыми руководствами по развертыванию: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Данная проблема затрагивает программное обеспечение PAN-OS® на межсетевых экранах PA-Series и VM-Series, а также на Panorama (виртуальная версия и M-Series).
Cloud NGFW и Prisma® Access не подвержены данным уязвимостям.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.