• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Межсайтовое выполнение сценариев

Главная Специалистам База уязвимостей Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
PaloAlto PAN-OS (7.1.0, 7.1.26, 8.0.0, 8.0.19-h1, 8.1.0, 8.1.13, 9.0.0, 9.0.7)
Описание
Межсайтовое выполнение сценариев при посещении вредоносных сайтов с помощью Palo Alto Networks GlobalProtect Clientless VPN может привести к компрометации активной сессии пользователя.
Как исправить
Используйте рекомендации производителя:
https://security.paloaltonetworks.com/CVE-2020-2005
Ссылки
Источник: CVE
Наименование: CVE-2020-2005
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2005