Palo Alto Software

Palo Alto Software 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制3
• 不安全的直接对象引用2
• 身份认证1
• 注入与走私1
• 错误配置1
• 跨站脚本1

主要弱点

• 访问控制缺陷（通用）2
• IDOR2
• 存储型 XSS1
• 权限提升1
• Unlabeled1
• 认证尝试次数未限制1
• Externally Controlled Reference to a Resource in Another Sphere1

常见资产

• app.outpost.coURL · 3
• · 2
• api.outpost.coURL · 2
• www.liveplan.comURL · 1
• www.paloalto.comURL · 1

高票报告

当前状态 9 份 · 全部 9

1. 59
   Stored XSS on upload files leads to steal cookie跨站脚本 · 2020-04-18 · 高危
   $0存储型 XSS
2. 24
   weak protection against brute-forcing on login api leads to account takeover身份认证 · 2022-08-30 · 严重
   $0认证尝试次数未限制
3. 22
   IDOR on notes to HTML injection不安全的直接对象引用 · 2020-11-26 · 中危
   $0IDOR
4. 21
   IDOR on update user preferences不安全的直接对象引用 · 2020-05-14 · 严重
   $0IDOR
5. 20
   [Bypass #870709] Unauthorised access to pagespeed global admin at https://webtools.paloalto.com/访问控制 · 2021-02-13 · 中危
   $0访问控制缺陷（通用）
6. 15
   Subdomain takeover of www2.growasyouplan.com注入与走私 · 2021-05-30 · 中危
   $0Externally Controlled Reference to a Resource in Another Sphere
7. 11
   Unauthorised access to pagespeed global admin at https://webtools.paloalto.com/访问控制 · 2020-05-15 · 未评级
   $0访问控制缺陷（通用）
8. 10
   DNS Miconfiguration Leads to Subdomain Takeover - max1.liveplan.com访问控制 · 2021-09-09 · 高危
   $0权限提升
9. 8
   Clickjacking错误配置 · 2022-01-17 · 未评级
   $0Unlabeled