BDU:2024-09906

Опубликовано: 13 нояб. 2024

Источник: fstec

CVSS3: 2.4

CVSS2: 4

EPSS Низкий

Описание

Уязвимость программного обеспечения Palo Alto Networks операционной системы PAN-OS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

от 11.1 до 11.1.4 (PAN-OS)

от 11.0 до 11.0.6 (PAN-OS)

от 10.2 до 10.2.11 (PAN-OS)

от 10.1 до 10.1.14 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,4)

Средний уровень опасности (базовая оценка CVSS 4.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2024-5920

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-5920
CVE

EPSS

Процентиль: 51%

0.00278

Низкий

2.4 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-5920

CVSS3: 4.8

nvd

9 месяцев назад

A cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-write Panorama administrator to push a specially crafted configuration to a PAN-OS node. This enables impersonation of a legitimate PAN-OS administrator who can perform restricted actions on the PAN-OS node after the execution of JavaScript in the legitimate PAN-OS administrator's browser.

GHSA-xx8r-3wgj-j632