VDB
CVE-2025-0104
CVE-2025-0104
PUBLISHED
In PaloAlto Networks Expedition existiert eine Cross-Site Scripting Schwachstelle. HTML und Script-Eingaben werden in Expedition nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstelle beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.
EPSS 1.04% · 77.8th percentile
Risk Scores
EPSS Score
1.04%
77.8th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| PaloAlto Networks | PaloAlto Networks Expedition <1.2.101 |
Timeline
- Jan 8, 2025 CVE Published
- Jan 11, 2025 EPSS Score
- Jan 27, 2025 EPSS Score
- Feb 11, 2025 EPSS Score
- Feb 27, 2025 EPSS Score
- Mar 15, 2025 EPSS Score
- Mar 30, 2025 EPSS Score
- Apr 2, 2025 Coalition ESS Score
- Apr 15, 2025 EPSS Score
- May 1, 2025 EPSS Score
- May 16, 2025 EPSS Score
- Jun 1, 2025 EPSS Score