Prisma Cloud Compute: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface

A cross-site scripting (XSS) vulnerability in Palo Alto Networks Prisma Cloud Compute software enables a malicious administrator with add/edit permissions for identity providers to store a JavaScript payload using the web interface on Prisma Cloud Compute. This enables a malicious administrator to perform actions in the context of another user's browser when accessed by that other user.

N/A

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

Palo Alto Networks Prisma Cloud 跨站脚本漏洞

Palo Alto Networks Prisma Cloud是美国Palo Alto Networks公司的一款综合云原生安全平台。提供云安全服务。 Palo Alto Networks Prisma Cloud Compute 存在跨站脚本漏洞，该漏洞源于允许具有身份提供者添加、编辑权限的恶意管理员使用 Prisma Cloud Compute 上的 Web 界面存储 JavaScript 负载，当其他用户访问时，在用户的浏览器环境中执行操作。

N/A

N/A