CVE:CVE-2023-0010
CNNVD:CNNVD-202306-1134
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。
Palo Alto Networks PAN-OS 存在跨站脚本漏洞，该漏洞源于Captive Portal 功能中存在一个反射型跨站脚本 (XSS)漏洞，当用户点击特制链接时， JavaScript 负载会在经过身份验证的 Captive Portal 用户浏览器的上下文中执行，以下产品和版本受到影响：PAN-OS 10.2.2之前版本、10.1.6之前版本、10.0.11之前版本、 9.1.16之前版本、9.0.17之前版本、8.1.24之前版本。
solution:Upgrade paloaltonetworks pan-os to a higher version than 8.1.24,9.0.17,9.1.16,10.0.11,10.1.6,10.2.2,and avoid the version [8.1.0,8.1.24],[9.0.0,9.0.17],[9.1.0,9.1.16],[10.0.0,10.0.11],[10.1.0,10.1.6],[10.2.0,10.2.2]