BDU:2026-07045

Опубликовано: 13 мая 2026

Источник: fstec

CVSS3: 5.2

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса операционной системы PAN-OS межсетевых экранов серии PA-Series и VM-Series связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

до 12.1.7 (PAN-OS)

до 11.2.12 (PAN-OS)

до 11.1.15 (PAN-OS)

от 11.1.7 до 11.1.7-h6 (PAN-OS)

от 10.2.18 до 10.2.18-h6 (PAN-OS)

от 10.2.16 до 10.2.16-h7 (PAN-OS)

от 10.2.13 до 10.2.13-h21 (PAN-OS)

от 10.2.10 до 10.2.10-h36 (PAN-OS)

от 10.2.7 до 10.2.7-h34 (PAN-OS)

от 11.1.13 до 11.1.13-h5 (PAN-OS)

от 11.1.10 до 11.1.10-h25 (PAN-OS)

от 11.1.6 до 11.1.6-h32 (PAN-OS)

от 11.1.4 до 11.1.4-h33 (PAN-OS)

от 11.2.10 до 11.2.10-h6 (PAN-OS)

от 11.2.7 до 11.2.7-h13 (PAN-OS)

от 11.2.4 до 11.2.4-h17 (PAN-OS)

от 12.1.4 до 12.1.4-h5 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 12.1.7

Palo Alto Networks Inc. PAN-OS до 11.2.12

Palo Alto Networks Inc. PAN-OS до 11.1.15

Palo Alto Networks Inc. PAN-OS от 11.1.7 до 11.1.7-h6

Palo Alto Networks Inc. PAN-OS от 10.2.18 до 10.2.18-h6

Palo Alto Networks Inc. PAN-OS от 10.2.16 до 10.2.16-h7

Palo Alto Networks Inc. PAN-OS от 10.2.13 до 10.2.13-h21

Palo Alto Networks Inc. PAN-OS от 10.2.10 до 10.2.10-h36

Palo Alto Networks Inc. PAN-OS от 10.2.7 до 10.2.7-h34

Palo Alto Networks Inc. PAN-OS от 11.1.13 до 11.1.13-h5

Palo Alto Networks Inc. PAN-OS от 11.1.10 до 11.1.10-h25

Palo Alto Networks Inc. PAN-OS от 11.1.6 до 11.1.6-h32

Palo Alto Networks Inc. PAN-OS от 11.1.4 до 11.1.4-h33

Palo Alto Networks Inc. PAN-OS от 11.2.10 до 11.2.10-h6

Palo Alto Networks Inc. PAN-OS от 11.2.7 до 11.2.7-h13

Palo Alto Networks Inc. PAN-OS от 11.2.4 до 11.2.4-h17

Palo Alto Networks Inc. PAN-OS от 12.1.4 до 12.1.4-h5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,2)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2026-0256

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0256

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0256
CVE

EPSS

Процентиль: 8%

0.00179

Низкий

5.2 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2026-0256

CVSS3: 4.8

nvd

3 месяца назад

A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store a JavaScript payload using the web interface. This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.

GHSA-q845-rv2h-x553