远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 10.1.11 的 0.0.x、低于 10.2.8 的 10.2.x 或低于 11.0.3 的 11.0.x 。因此，该软件受到一个漏洞影响。

    Palo Alto Networks PAN-OS 软件的 XML API 中有一个权限提升 （PE） 漏洞，允许经验证且拥有受限权限的 PAN-OS 管理员，使用遭到入侵的 XML API 密钥，以更高权限的 PAN-OS 管理员的身份执行超出 XML API 允许范围的操作。

Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 0.0.x < 10.1.11 / 10.2.x < 10.2.8 / 11.0.x < 11.0.3 漏洞

medium Nessus 插件 ID 344629

版本 1.1