🇰🇷 한글 설명
Palo Alto Networks PAN-OS® 소프트웨어에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 악의적인 관리자가 웹 인터페이스를 통해 자바스크립트 페이로드를 저장하거나 실행할 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 이용해 웹 화면에 악성 코드를 심어두는 보안 약점입니다. 이 코드가 실행되면 다른 사용자의 정보를 훔치거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface.
The security risk posed by this issue is minimized when the management interface is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS® software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW and Prisma® Access are not affected by these vulnerabilities.
📍 영향받는 시스템
PA-Series, VM-Series 방화벽 및 Panorama (virtual, M-Series)의 PAN-OS® 소프트웨어
⚔️ 공격 벡터
인증된 관리자가 웹 인터페이스를 통해 악성 자바스크립트 코드를 삽입 및 실행
🛡️ 대응 방법
관리 인터페이스 접근을 신뢰할 수 있는 내부 IP로만 제한하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 권고 사항과 비교하십시오.
show system info | grep 'sw-version'