CVE:CVE-2014-3764
CNNVD:CNNVD-201412-502
Palo Alto Networks Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。
Palo Alto Networks PAN-OS的web-based设备管理界面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Palo Alto Networks PAN-OS 5.0.14及之前版本，5.1.10之前5.1.x版本，6.0.6之前6.0.x版本。
solution:Upgrade paloaltonetworks pan-os to a higher version than 5.0.14,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.1.7,5.1.8,5.1.9,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,and avoid the version (,5.0.14],5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.1.7,5.1.8,5.1.9,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5