VULHUB ™

BUGTRAQ ID: 40113 CVE(CAN) ID: CVE-2010-0475 Palo Alto Networks是新一代的硬件防火墙设备。 Palo Alto Networks防火墙的esp/editUser.esp页面没有正确地过滤用户在URL请求中所提供的role参数，远程攻击者可以通过提交恶意参数请求执行跨站脚本攻击，导致在用户浏览器中执行任意HTML和脚本代码。 0 Palo Alto Networks firewall 3.1.x Palo Alto Networks firewall 3.0.x 厂商补丁： Palo Alto Networks ------------------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.paloaltonetworks.com

BUGTRAQ ID: 40113 CVE(CAN) ID: CVE-2010-0475 Palo Alto Networks是新一代的硬件防火墙设备。 Palo Alto Networks防火墙的esp/editUser.esp页面没有正确地过滤用户在URL请求中所提供的role参数，远程攻击者可以通过提交恶意参数请求执行跨站脚本攻击，导致在用户浏览器中执行任意HTML和脚本代码。 0 Palo Alto Networks firewall 3.1.x Palo Alto Networks firewall 3.0.x 厂商补丁： Palo Alto Networks ------------------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.paloaltonetworks.com