Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Palo Alto Networks

Gestion du document

Référence	CERTA-2010-AVI-222
Titre	Vulnérabilité dans les produits Palo Alto Networks
Date de la première version	20 mai 2010
Date de la dernière version	20 mai 2010
Source(s)	Référence CVE CVE-2010-0475

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance

Systèmes affectés

Palo Alto Networks Firewall versions antérieures à la 3.0.9 ;
Palo Alto Networks Firewall versions antérieures à la 3.1.1.

Résumé

Une vulnérabilité de type injection de code indirecte (XSS) a été découverte dans les pare-feux Palo Alto Networks.

Description

Une vulnérabilité dans le contrôle d'un paramètre du fichier esp/editUser.esp permet à une personne malintentionnée d'effectuer une injection de code indirecte.

Solution

Contacter l'éditeur pour l'obtention des correctifs.

Documentation

Référence CVE CVE-2010-0475
https://www.cve.org/CVERecord?id=CVE-2010-0475
Référence CVE CVE-2010-0475
https://www.cve.org/CVERecord?id=CVE-2010-0475

Gestion détaillée du document

Date	Description
20 mai 2010	version initiale.