BDU:2024-01448

Опубликовано: 14 фев. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции GlobalProtect Portals операционных систем PAN-OS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

от 9.1.0 до 9.1.17 (PAN-OS)

от 9.0.0 до 9.0.17-h4 (PAN-OS)

от 10.1.0 до 10.1.11-h1 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS от 9.1.0 до 9.1.17

Palo Alto Networks Inc. PAN-OS от 9.0.0 до 9.0.17-h4

Palo Alto Networks Inc. PAN-OS от 10.1.0 до 10.1.11-h1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2024-0010

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2024-0010

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0010
CVE

EPSS

Процентиль: 86%

0.03048

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-0010

CVSS3: 4.3

nvd

почти 2 года назад

A reflected cross-site scripting (XSS) vulnerability in the GlobalProtect portal feature of Palo Alto Networks PAN-OS software enables execution of malicious JavaScript (in the context of a user’s browser) if a user clicks on a malicious link, allowing phishing attacks that could lead to credential theft.

GHSA-7268-248f-7vgg

CVSS3: 4.3

github

почти 2 года назад

EPSS

Процентиль: 86%

0.03048

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2