在遠端主機上執行的 Palo Alto Networks PAN-OS 版本在 11.1.x 11.1.16-h2 之前、 11.2.x 11.2.13-h2 之前或12.1.x12.1.10之前。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體中的一個儲存跨網站指令碼 （XSS） 弱點可讓惡意驗證管理員使用 Web 介面儲存或執行 JavaScript 承載。

    此問題適用於 PA 系列和虛擬機器系列防火牆以及 Panorama （虛擬和 M 系列） 上的 PAN-OS 軟體。

    Cloud NGFW 和 Prisma Access 不受此弱點影響。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 11.1.x < 11.1.16-h2 / 11.2.x < 11.2.13-h2 / 12.1.x < 12.1.10 弱點

medium Nessus Plugin ID 344345

版本 1.1