Към съдържанието
Търсене

CVE-2024-5906: Palo Alto Networks Prisma Cloud Compute, XSS

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A cross-site scripting (XSS) vulnerability in Palo Alto Networks Prisma Cloud Compute software enables a malicious administrator with add/edit permissions for identity providers to store a JavaScript payload using the web interface on Prisma Cloud Compute. This enables a malicious administrator to perform actions in the context of another user's browser when accessed by that other user.

Засегнати продукти

  • Palo Alto Networks Prisma Cloud Compute: 32 преди 32.05 (O’Neal - Update 5)
  • paloaltonetworks prisma_cloud: 32 преди 32.05

Вид слабост

История

  • 12 юни 2024 Публикувано

Други уязвимости в Palo Alto Networks Prisma Cloud Compute

Първоизточници

CVE-2024-5906: Palo Alto Networks Prisma Cloud Compute, XSS | freedomonline.bg