漏洞详情

CNVD编号	CNVD-2017-06724
漏洞标题	Palo Alto PAN-OS跨站脚本漏洞
严重等级	中
影响产品	Palo Alto Networks PAN-OS <7.0.15
漏洞类型	通用软硬件漏洞
发现时间	2017-04-26
公开时间	2017-05-16
发现者	Jarrod Phelps from Uber.
解决方案	目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://securityadvisories.paloaltonetworks.com/Home/Detail/81
漏洞描述	Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。 Palo Alto Networks PAN-OS存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用该漏洞在受影响的应用程序环境中执行任意HTML和脚本代码，窃取基于cookie的认证证书或控制页面向用户呈现的内容。

返回漏洞库首页