CVE-2024-5920 in Cloud NGFW
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng bảo mật cross-site scripting (XSS) trong phần mềm Palo Alto Networks PAN-OS cho phép một quản trị viên Panorama có xác thực (authenticated) với quyền đọc-ghi (read-write) đẩy một cấu hình được tạo ra đặc biệt (specially crafted) đến một nút PAN-OS. Điều này cho phép giả mạo một quản trị viên PAN-OS hợp pháp, người có thể thực hiện các hành động bị hạn chế trên nút PAN-OS sau khi JavaScript được thực thi trong trình duyệt của quản trị viên PAN-OS hợp pháp đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.