PT-2020-15227
CVE-2020-2005
·
Publicado
2020-05-13
·
Atualizado
2020-05-18
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
Palo Alto Networks GlobalProtect Clientless VPN versões anteriores à 7.1.26
Palo Alto Networks GlobalProtect Clientless VPN versões anteriores à 8.0.21
Palo Alto Networks GlobalProtect Clientless VPN versões anteriores à 8.1.13
Palo Alto Networks GlobalProtect Clientless VPN versões anteriores à 9.0.7
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) ao visitar sites maliciosos com o Palo Alto Networks GlobalProtect Clientless VPN, que pode comprometer a sessão ativa do usuário.
Recomendações
Para versões anteriores à 7.1.26, atualize para a versão 7.1.26 ou posterior.
Para versões anteriores à 8.0.21, atualize para a versão 8.0.21 ou posterior.
Para versões anteriores à 8.1.13, atualize para a versão 8.1.13 ou posterior.
Para versões anteriores à 9.0.7, atualize para a versão 9.0.7 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾