CVE-2026-0316
Beschrijving NL
Een opgeslagen cross-site scripting (XSS) -kwetsbaarheid in Palo Alto Networks PAN-OS® -software stelt een kwaadwillende geverifieerde beheerder in staat om een JavaScript-payload op te slaan of uit te voeren met behulp van de webinterface. Het beveiligingsrisico van dit probleem wordt geminimaliseerd wanneer de beheerinterface beperkt is tot alleen vertrouwde interne IP-adressen volgens onze aanbevolen richtlijnen voor implementatie van best practices https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Dit probleem is van toepassing op PAN-OS® -software op PA-serie en VM-serie firewalls en op Panorama (virtuele en M-serie). Cloud NGFW en Prisma® Access worden niet beïnvloed door deze kwetsbaarheden.
Origineel (Engels) tonen
A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface.
The security risk posed by this issue is minimized when the management interface is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS® software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW and Prisma® Access are not affected by these vulnerabilities.