【セキュリティ ニュース】「PAN-OS」の脆弱性7件を修正 - Palo Alto Networks（1ページ目 / 全2ページ）：Security NEXT

Palo Alto Networksは、現地時間12月13日にセキュリティアドバイザリをリリースし、複数の脆弱性に対処したことを明らかにした。 脆弱性によって影響を受けるバージョンは異なるが、同社製ファイアウォールに搭載されている「PAN-OS」の脆弱性7件について明らかにしたもの。4段階ある重要度において、もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。 重要度が2番目に高い「高（High）」とされるのは、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2023-6790」の1件。 脆弱性を悪用されると、管理者のブラウザ上でスクリプトを実行されるおそれがある。共通脆弱性評価システム「CVSSv4.0」においてベーススコアは「7.5」と評価されている。 のこる6件についてはいずれもさらに1段階低い「中（Medium）」とレーティングした。

[csal8040]

“Palo Alto Networksは、現地時間12月13日にセキュリティアドバイザリをリリースし、複数の脆弱性に対処したことを明らかにした。 脆弱性によって影響を受けるバージョンは異なるが、同社製ファイアウォールに搭載されてい