CVE-2026-0308 in PAN-OSthông tin

Tóm tắt

Bởi VulDB • 10/09/2026

Một lỗ bảo mật cross-site scripting (XSS) lưu trữ trong phần mềm Palo Alto Networks PAN-OS® cho phép một quản trị viên đã xác thực có độc hại lưu trữ hoặc thực thi mã payload JavaScript bằng cách sử dụng giao diện web.

Vấn đề này áp dụng cho phần mềm PAN-OS trên các firewall PA-Series và VM-Series cũng như Panorama (dạng ảo hóa và M-Series).

Cloud NGFW và Prisma® Access không bị ảnh hưởng bởi lỗ bảo mật này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Palo Alto

Đặt trước

03/11/2025

Tiết lộ

10/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!