5.5средняя
BDU:2023-03428 (CVE-2023-0010)
Уязвимость функции Captive Portal программного обеспечения Palo Alto Networks операционной системы PAN-OS, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2023-06-26
Описание
Уязвимость функции Captive Portal программного обеспечения Palo Alto Networks операционной системы PAN-OS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
PAN-OS (до 8.1.24)PAN-OS (до 10.2.2)PAN-OS (до 10.1.6)PAN-OS (до 10.0.11)PAN-OS (до 9.1.16)PAN-OS (до 9.0.17)
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2023-0010
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи