CVE-2019-1583

https://notcve.org/view.php?id=CVE-2019-1583

Escalation of privilege vulnerability in the Palo Alto Networks Twistlock console 19.07.358 and earlier allows a Twistlock user with Operator capabilities to escalate privileges to that of another user. Active interaction with an affected component is required for the payload to execute on the victim. La vulnerabilidad de escalada de privilegios en la consola Twistlock de Palo Alto Networks 19.07.358 y anteriores permite que un usuario de Twistlock con capacidades de Operador escale privilegios a los de otro usuario. Se requiere una interacción activa con un componente afectado para que la carga útil se ejecute en la víctima. • https://security.paloaltonetworks.com/CVE-2019-1583 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •