8.3высокая
BDU:2024-01396 (CVE-2024-0007)
Уязвимость веб-интерфейса операционной системы PAN-OS централизованной системы управления межсетевыми экранами Palo Alto Networks Panorama, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2024-02-19
Описание
Уязвимость веб-интерфейса операционной системы PAN-OS централизованной системы управления межсетевыми экранами Palo Alto Networks Panorama связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
PAN-OS (от 10.1.0 до 10.1.6)PAN-OS (от 10.0.0 до 10.0.11)PAN-OS (от 9.0.0 до 9.0.17)PAN-OS (от 9.1.0 до 9.1.16)PAN-OS (от 8.1.0 до 8.1.24-h1)
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2024-0007
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи