CVE-2024-5906 in Prisma Cloud Compute

الملخص

بحسب VulDB • 28/06/2026

ثغرة في البرمجة عبر المواقع (XSS) في برنامج Palo Alto Networks Prisma Cloud Compute تتيح لمدير خبيث يمتلك صلاحيات الإضافة/التعديل لموفري الهوية تخزين حمولة برمجية JavaScript باستخدام واجهة الويب على Prisma Cloud Compute. وهذا يمكّن المدير الخبيث من تنفيذ إجراءات ضمن سياق متصفح مستخدم آخر عند وصول ذلك المستخدم الآخر إلى الواجهة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 12/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-268181
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00247
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5906
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5906/