CVE-2018-9337

Опубликовано: 03 июл. 2018

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

The PAN-OS web interface administration page in PAN-OS 6.1.20 and earlier, PAN-OS 7.1.17 and earlier, PAN-OS 8.0.10 and earlier, and PAN-OS 8.1.1 and earlier may allow an attacker to inject arbitrary JavaScript or HTML.

Ссылки

http://www.securityfocus.com/bid/104657
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041240
Third Party Advisory
VDB Entry
https://security.paloaltonetworks.com/CVE-2018-9337
http://www.securityfocus.com/bid/104657
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041240
Third Party Advisory
VDB Entry
https://security.paloaltonetworks.com/CVE-2018-9337

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 6.0.0 (исключая) до 6.1.20 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 7.1.0 (включая) до 7.1.17 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.0.0 (исключая) до 8.0.10 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.1 (включая)

EPSS

Процентиль: 57%

0.00355

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-x4mp-pf4r-rp4x

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 57%

0.00355

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79