漏洞详情

CNVD编号	CNVD-2017-06109
漏洞标题	Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2017-06109）
严重等级	中
影响产品	Palo Alto Networks PAN-OS <7.0.15
漏洞类型	通用软硬件漏洞
发现时间	2017-04-24
公开时间	2017-05-08
发现者	Jarrod Phelps from Uber
解决方案	用户可联系供应商获得补丁信息： https://www.paloaltonetworks.com/
漏洞描述	Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。 Palo Alto Networks PAN-OS存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用漏洞在受影响的上下文中的不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。

返回漏洞库首页