CVE:CVE-2017-5584
CNNVD:CNNVD-201702-807
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。
Palo Alto Networks PAN-OS中的Management Web Interface存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTNL。以下版本受到影响：Palo Alto Networks PAN-OS 5.1版本，6.1.16之前的6.x版本，7.0.13前的7.0.x版本，7.1.8前的7.1.x版本。
solution:Upgrade paloaltonetworks pan-os to a higher version than 5.1,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.13,6.1.14,6.1.15,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.5-h2,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.11,7.0.12,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.4-h2,7.1.5,7.1.6,7.1.7,and avoid the version 5.1,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.13,6.1.14,6.1.15,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.5-h2,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.11,7.0.12,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.4-h2,7.1.5,7.1.6,7.1.7