PT-2024-8350

CVE-2024-5920

Publicado

2024-11-13

Atualizado

2025-05-01

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Software PAN-OS da Palo Alto Networks (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de script entre sites (XSS) no software PAN-OS da Palo Alto Networks permite que um administrador do Panorama com privilégios de leitura e gravação, e devidamente autenticado, envie uma configuração especialmente criada para um nó PAN-OS, possibilitando a falsificação de identidade de um administrador legítimo do PAN-OS. Isso pode levar à execução de ações restritas no nó PAN-OS após a execução de JavaScript no navegador do administrador legítimo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Kajetan Rostojek

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-592: DEPRECATED: Authentication Bypass Issues

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')