远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 7.0.8 的 7.0.x。因此，它受到以下漏洞的影响：

- 管理接口上托管的 API 中存在一个拒绝服务漏洞，尤其是在 panmodule.so 内的 panUserLogin() 函数中，这是因不当验证用户对“username”与“password”参数提供的输入所导致。未经认证的远程攻击者可利用此问题，通过构建的请求造成进程终止。
 (PAN-SA-2016-0008)

- 应用程序命令中心 (ACC) 中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确审查用户提供的输入，便将其返回给用户所导致。经过验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。
 （PAN-SA-2016-0009、CVE-2016-2219）

检测

Palo Alto Networks PAN-OS 7.0.x < 7.0.8 多种漏洞 (PAN-SA-2016-0008 / PAN-SA-2016-0009)

medium Nessus 插件 ID 92942

未找到依赖项