CVE-2023-0007

Опубликовано: 10 мая 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 4.8

EPSS Низкий

Описание

A cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS software on Panorama appliances enables an authenticated read-write administrator to store a JavaScript payload in the web interface that will execute in the context of another administrator’s browser when viewed.

Ссылки

https://security.paloaltonetworks.com/CVE-2023-0007
Vendor Advisory
https://security.paloaltonetworks.com/CVE-2023-0007
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.25 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.17 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 9.1.0 (включая) до 9.1.16 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.7 (исключая)

Одно из

cpe:2.3:h:paloaltonetworks:panorama_m-200:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:panorama_m-500:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:panorama_m-600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00624

Низкий

6.5 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-80

CWE-79

Связанные уязвимости

GHSA-mfm9-435m-m4c2

CVSS3: 6.5

github

больше 2 лет назад

EPSS

Процентиль: 70%

0.00624

Низкий

6.5 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-80

CWE-79