5средняя
BDU:2024-01448 (CVE-2024-0010)
Уязвимость функции GlobalProtect Portals операционных систем PAN-OS, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2024-02-20
Описание
Уязвимость функции GlobalProtect Portals операционных систем PAN-OS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки
Затрагиваемое ПО и версии
PAN-OS (от 9.1.0 до 9.1.17)PAN-OS (от 9.0.0 до 9.0.17-h4)PAN-OS (от 10.1.0 до 10.1.11-h1)
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2024-0010
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи