Palo Alto Networks
CVE-2026-0279
PAN-OS: Multiple Cross-Site Scripting (XSS) Vulnerabilities
Medium5.3
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Multiple cross site scripting vulnerabilities in the User-ID™ Authentication Portal (aka Captive Portal) service, GlobalProtect™ gateway/portal features and Clientless VPN of Palo Alto Networks PAN-OS® software enables a malicious unauthenticated user to store or execute malicious JavaScript payload.
The security risk posed by this issue is minimized when the management interface and access to the User-ID™ Authentication Portal is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431).
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW is not affected by this vulnerability.
Product ที่ได้รับผลกระทบ
PAN-OS
- เวอร์ชันที่ได้รับผลกระทบ
- PAN-OS 12.1: < 12.1.8 PAN-OS 11.2: < 11.2.13 PAN-OS 11.1: < 11.1.16 PAN-OS 10.2: All
- เวอร์ชันที่แก้ไขแล้ว
- PAN-OS 12.1: >= 12.1.8 PAN-OS 11.2: >= 11.2.13 PAN-OS 11.1: >= 11.1.16
Prisma Access
- เวอร์ชันที่ได้รับผลกระทบ
- Prisma Access 12.1: < 12.1.8* Prisma Access 11.2: All* Prisma Access 10.2: All*
- เวอร์ชันที่แก้ไขแล้ว
- Prisma Access 12.1: >= 12.1.8* Prisma Access 11.2: None* Prisma Access 10.2: None*
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0279 | Medium6.1 v3.1 | 0.8% (P55) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile