BDU:2018-01356 (CVE-2018-10141)

Уязвимость страницы входа веб-интерфейса шлюза GlobalProtect операционной системы PAN-OS, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код

Опубликовано: 2018-11-20

Описание

Уязвимость страницы входа веб-интерфейса шлюза GlobalProtect операционной системы PAN-OS вызвана недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольный JavaScript или HTML-код

Затрагиваемое ПО и версии

PAN-OS (до 8.1.4)

Способ устранения

Использование рекомендаций:
https://securityadvisories.paloaltonetworks.com/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://securityadvisories.paloaltonetworks.com/https://nvd.nist.gov/vuln/detail/CVE-2018-10141

Проверьте безопасность своего сайта и почты → Полная проверка домена