CVE:CVE-2017-7409
CNNVD:CNNVD-201704-025
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。
Palo Alto Networks PAN-OS 7.0.15之前的版本中的GlobalProtect外部界面存在跨站脚本漏洞。远程攻击者可借助特制的‘request’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade paloaltonetworks pan-os to a higher version than 7.0.14,and avoid the version (,7.0.14]