🇰🇷 한글 설명
Palo Alto Networks Prisma Cloud Compute 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. ID 제공업체에 대한 추가/편집 권한을 가진 악의적인 관리자가 웹 인터페이스를 통해 자바스크립트 페이로드를 저장할 수 있습니다. 이를 통해 다른 사용자가 해당 페이지에 접속할 때 해당 사용자의 브라우저 권한으로 악의적인 동작을 수행할 수 있습니다.
💡 쉬운 설명
권한을 가진 관리자가 웹사이트에 몰래 악성 코드를 심어두는 취약점입니다. 다른 사용자가 그 페이지를 열기만 해도 관리자가 심어둔 코드가 실행되어 사용자의 정보를 훔치거나 조작할 수 있습니다.
🇺🇸 원문 (English)
A cross-site scripting (XSS) vulnerability in Palo Alto Networks Prisma Cloud Compute software enables a malicious administrator with add/edit permissions for identity providers to store a JavaScript payload using the web interface on Prisma Cloud Compute. This enables a malicious administrator to perform actions in the context of another user's browser when accessed by that other user.
📍 영향받는 시스템
Palo Alto Networks Prisma Cloud Compute (Identity Provider 편집 권한이 있는 관리자 환경)
⚔️ 공격 벡터
권한을 가진 관리자가 ID 제공업체 설정 웹 인터페이스에 악성 자바스크립트 삽입
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 관리자 권한 최소화 원칙 적용
🔧 검증 코드
출력된 소프트웨어 버전이 보안 패치가 적용된 최신 버전인지 제조사 공지사항과 대조하여 확인합니다.
curl -s https://api.paloaltonetworks.com/v1/version | grep -E 'Prisma Cloud Compute'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access