CVE-2019-1565

Опубликовано: 30 янв. 2019

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

The PAN-OS external dynamics lists in PAN-OS 7.1.21 and earlier, PAN-OS 8.0.14 and earlier, and PAN-OS 8.1.5 and earlier, may allow an attacker that is authenticated in Next Generation Firewall with write privileges to External Dynamic List configuration to inject arbitrary JavaScript or HTML.

Ссылки

http://www.securityfocus.com/bid/106752
Third Party Advisory
VDB Entry
https://security.paloaltonetworks.com/CVE-2019-1565
http://www.securityfocus.com/bid/106752
Third Party Advisory
VDB Entry
https://security.paloaltonetworks.com/CVE-2019-1565

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия до 7.1.21 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 7.1.22 (включая) до 8.0.14 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.0.15 (включая) до 8.1.5 (включая)

EPSS

Процентиль: 55%

0.0032

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-mrjc-729g-rfq4

CVSS3: 5.4

github

больше 3 лет назад

BDU:2019-00685

CVSS3: 5.4

fstec

около 7 лет назад

Уязвимость операционной системы PAN-OS, существующая из-за недостаточной защиты структуры веб-страницы, позволяющая нарушителю внедрить в загружаемую веб-страницу произвольный JavaScript или HTML-код

EPSS

Процентиль: 55%

0.0032

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79