PT-2024-1739 · Palo Alto Networks · Pan-Os

Darek Jensen · Publicado 2024-02-14 · Atualizado 2024-12-09 · CVE-2024-0011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

PAN-OS (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido no recurso Captive Portal do software PAN-OS da Palo Alto Networks permite a execução de JavaScript malicioso no contexto do navegador de um usuário autenticado no Captive Portal, caso o usuário clique em um link malicioso, possibilitando ataques de phishing que podem levar ao roubo de credenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-01447

CVE-2024-0011

Produtos afetados

Pan-Os

Referências · 9

• https://bdu.fstec.ru/vul/2024-01447 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-0011 · Nota de Segurança
• https://twitter.com/RedPacketSec/status/1758794499684184256 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1757826934640193877 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0011 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1757821517990129807 · Publicação no Twitter
• https://security.paloaltonetworks.com/CVE-2024-0011 · Aviso do Fabricante
• https://t.me/cvenotify/103526 · Publicação no Telegram
• https://twitter.com/dailycve/status/1866160117055680859 · Publicação no Twitter