zscaler是什么软件(Zscaler云管理软件中的跨站攻击漏洞)-写客百科

zscaler是什么软件(Zscaler云管理软件中的跨站攻击漏洞)

Zscaler是一家提供网络安全、网络安全、下一代防火墙、沙盒、SSL检测、病毒预防、漏洞管理和颗粒控制的全球云安全公司。业务涉及云计算、移动和互联网领域。演示模型：华为MateBoook win10系统版本：win10

Zscaler是一家提供网络安全、网络安全、下一代防火墙、沙盒、SSL检测、病毒预防、漏洞管理和颗粒控制的全球云安全公司。业务涉及云计算、移动和互联网领域。

Zscaler云管理软件中的跨站攻击漏洞一旦被攻击者使用，其浏览器将在用户访问管理界面时注入恶意HTML和javascript。未来，只要攻击者需要登录该网站，就可以接管其他客户账户，并作为用户进行攻击。

Zscaler强调，缺陷会暴露同一组织中的黑客，因为攻击者只能在浏览Zscaler的管理门户时将代码注入网页。“Zscaler已经解决了admin.zscaler [X] .net和mobile.zscaler [X] .Net门户中的XSS漏洞。该漏洞允许通过身份认证的管理员用户将恶意内容注入一些管理UI页面，这可能会影响同一公司的其他管理员用户。Zscaler安全建议， “Zscaler感谢Alex Haynes报告问题，并与Zscaler合作，确保他们得到适度的补救。