CVE:CVE-2013-5664
CNNVD:CNNVD-201308-501
Palo Alto Networks Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。
Palo Alto Networks PAN-OS 4.1.12及之前的版本和5.0.5及之前的版本中的基于Web的设备管理API浏览器中存在跨站脚本漏洞。远程攻击者可借助特制的数据利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade paloaltonetworks pan-os to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.8-h3,4.1.9,4.1.10,4.1.11,4.1.12,5.0.0,5.0.0-h1,5.0.2,5.0.3,5.0.4,5.0.5,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.8-h3,4.1.9,4.1.10,4.1.11,4.1.12,5.0.0,5.0.0-h1,5.0.2,5.0.3,5.0.4,5.0.5