5средняя
BDU:2024-01447 (CVE-2024-0011)
Уязвимость функции Captive Portal операционных систем PAN-OS, позволяющая нарушителю выполнить произвольный JavaScript-код
Опубликовано: 2024-02-20
Описание
Уязвимость функции Captive Portal операционных систем PAN-OS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код
Затрагиваемое ПО и версии
PAN-OS (от 10.0.0 до 10.0.11)PAN-OS (от 9.0.0 до 9.0.17)PAN-OS (от 9.1.0 до 9.1.13)PAN-OS (от 10.1.0 до 10.1.3)PAN-OS (от 8.1.0 до 8.1.24)
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2024-0011
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи