CVE-2026-0256 in Cloud NGFW
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng cross-site scripting (XSS) lưu trữ (stored) trong phần mềm Palo Alto Networks PAN-OS® cho phép một quản trị viên đã xác thực độc hại lưu trữ một payload JavaScript thông qua giao diện web.
Vấn đề này áp dụng cho phần mềm PAN-OS trên các firewall dòng PA-Series và VM-Series cũng như trên Panorama (dạng ảo hóa và dòng M-Series).
Cloud NGFW và Prisma® Access không bị ảnh hưởng bởi lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.