CVE:CVE-2017-16878
CNNVD:CNNVD-201711-809
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。
Palo Alto Networks PAN-OS 8.0.7之前版本中的Captive Portal存在跨站脚本漏洞，该漏洞源于Captive Portal界面在显示用户输入时没有正确的过滤用户提交的HTML代码。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade paloaltonetworks pan-os to a higher version than 8.0.7,and avoid the version (,8.0.7)