🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 정교하게 조작된 링크를 통해 관리자의 브라우저에서 자바스크립트 페이로드를 실행할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하면 해커가 관리자의 브라우저를 조종하여 정보를 훔치거나 명령을 내릴 수 있는 보안 약점입니다. 관리자 권한을 탈취당할 위험이 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A DOM-Based cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS software enables a remote attacker to execute a JavaScript payload in the context of an administrator’s browser when they view a specifically crafted link to the PAN-OS web interface.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (버전 확인 필요)
⚔️ 공격 벡터
관리자가 조작된 URL 링크를 클릭하도록 유도하는 사회 공학적 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 PAN-OS 업데이트
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 최신 보안 패치 버전인지 확인하십시오.
show system info | grep 'sw-version'