CVE-2026-0308
Aşağı
Təsvir
Palo Alto Networks PAN-OS® proqram təminatındakı saxlanılan saytlararası skriptinq (XSS) zəifliyi, zərərli autentifikasiya olunmuş administratora veb interfeys vasitəsilə JavaScript faylını saxlamağa və ya icra etməyə imkan verir. Bu problem PA-Series və VM-Series firewall-larda, həmçinin Panorama-da (virtual və M-Series) olan PAN-OS proqram təminatına şamil edilir. Cloud NGFW və Prisma® Access bu zəiflikdən təsirlənmir.
CiddilikAşağı
CVSS1.1
İstismar ehtimalı—
Məhsul
Palo Alto Networks Pan-os
Dərc10 sen 2026
İlk görülmə10 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- palo_alto_networks pan-os12.1.10, 11.2.13-h2, 11.1.16-h2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| palo_alto_networks pan-os | 12.1.0 ≤ v < 12.1.10, 11.2.0 ≤ v < 11.2.13-h2, 11.1.0 ≤ v < 11.1.16-h2 | 12.1.10, 11.2.13-h2, 11.1.16-h2 |
| Palo Alto Networks Prisma Access | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.