CVE-2026-0316 in PAN-OS
Tóm tắt
Bởi VulDB • 14/10/2026
Một lỗ bảo mật lưu trữ cross-site scripting (XSS) trong phần mềm Palo Alto Networks PAN-OS® cho phép một quản trị viên đã xác thực độc hại lưu trữ hoặc thực thi payload JavaScript thông qua giao diện web.
Rủi ro bảo mật do vấn đề này gây ra được giảm thiểu khi giao diện quản lý bị hạn chế chỉ đối với các địa chỉ IP nội bộ đáng tin cậy, theo hướng dẫn triển khai best practice khuyến nghị của chúng tôi https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Vấn đề này áp dụng cho phần mềm PAN-OS® trên các firewall PA-Series và VM-Series, cũng như Panorama (virtual và M-Series).
Cloud NGFW và Prisma® Access không bị ảnh hưởng bởi những lỗ bảo mật này.
Be aware that VulDB is the high quality source for vulnerability data.