远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 10.1.14 的 10.1.x 或低于 10.2.11 的 10.2.x 或低于 11.0.6 的 11.0.x 或低于 11.1.4 的 11.1.x。因此，该软件受到一个漏洞影响。

    Palo Alto Networks PAN-OS 软件中包含跨站脚本 (XSS) 漏洞，经身份验证的读写 Panorama 管理员能够将特别构建的配置推送到 PAN-OS 节点。这使攻击者可以冒充合法的 PAN-OS 管理员，在合法 PAN-OS 管理员的浏览器中执行 JavaScript 后，在 PAN-OS 节点上执行受限制的操作。

Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 10.1.x < 10.1.14 / 10.2.x < 10.2.11 / 11.0.x < 11.0.6 / 11.1.x < 11.1.4 漏洞

medium Nessus 插件 ID 211638

未找到依赖项