遠端主機上執行的 Palo Alto Networks PAN-OS 版本為比 7.0.8 舊的 7.0.x 版。因此受到以下弱點影響：

- 管理介面上主控的 API 中存在一個拒絕服務弱點，特別是在 panmodule.so 內的 panUserLogin() 函式中，這是因不當驗證使用者對「username」與「password」參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的要求造成處理程序終止。
 (PAN-SA-2016-0008)

- 應用程式命令中心 (ACC) 中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確清理使用者提供的輸入，便將其傳回給使用者所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。
 (PAN-SA-2016-0009、CVE-2016-2219)

偵測

Palo Alto Networks PAN-OS 7.0.x < 7.0.8 多個弱點 (PAN-SA-2016-0008 / PAN-SA-2016-0009)

medium Nessus Plugin ID 92942

找不到變更記錄