安全研究
安全漏洞
Palo Alto Networks Expedition Migration Tool跨站脚本安全漏洞 (CVE-2019-1569)
发布日期:2019-03-26
更新日期:2019-03-28
受影响系统:Palo Alto Network Expedition Migration < 1.1.8
描述:
BUGTRAQ ID:
107564
CVE(CAN) ID:
CVE-2019-1569
Palo Alto Networks Expedition Migration Tool是一款安全策略(配置)迁移工具。
Expedition Migration tool 1.1.8及之前版本在实现中存在安全漏洞,这可使攻击者在User Mapping设置中运行任意JavaScript或HTML 。
<*来源:Sayali Kulkarni
*>
建议:
厂商补丁:
Palo Alto Network
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://securityadvisories.paloaltonetworks.com/Home/Detail/142?AspxAutoDetectCookieSupport=1浏览次数:2625
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |