Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-01447

Опубликовано: 14 фев. 2024
Источник: fstec
CVSS3: 4.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость функции Captive Portal операционных систем PAN-OS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

от 10.0.0 до 10.0.11 (PAN-OS)
от 9.0.0 до 9.0.17 (PAN-OS)
от 9.1.0 до 9.1.13 (PAN-OS)
от 10.1.0 до 10.1.3 (PAN-OS)
от 8.1.0 до 8.1.24 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS от 10.0.0 до 10.0.11
Palo Alto Networks Inc. PAN-OS от 9.0.0 до 9.0.17
Palo Alto Networks Inc. PAN-OS от 9.1.0 до 9.1.13
Palo Alto Networks Inc. PAN-OS от 10.1.0 до 10.1.3
Palo Alto Networks Inc. PAN-OS от 8.1.0 до 8.1.24

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2024-0011

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%
0.00748
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-0011

CVSS3: 4.3
nvd
почти 2 года назад

A reflected cross-site scripting (XSS) vulnerability in the Captive Portal feature of Palo Alto Networks PAN-OS software enables execution of malicious JavaScript (in the context of an authenticated Captive Portal user’s browser) if a user clicks on a malicious link, allowing phishing attacks that could lead to credential theft.

github логотип

GHSA-ghwc-v2xp-4mwg

CVSS3: 4.3
github
почти 2 года назад

A reflected cross-site scripting (XSS) vulnerability in the Captive Portal feature of Palo Alto Networks PAN-OS software enables execution of malicious JavaScript (in the context of an authenticated Captive Portal user’s browser) if a user clicks on a malicious link, allowing phishing attacks that could lead to credential theft.

EPSS

Процентиль: 73%
0.00748
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2