Zscaler是一家全球雲安全公司，提供互聯網安全、web安全、下一代防火牆、沙盒，SSL檢驗、防病毒、漏洞管理及顆粒控制，業務在雲計算、移動和互聯網領域均有涉及。
Zscaler雲管理軟件中的跨站攻擊漏洞，一旦被攻擊者利用，在用戶訪問管理界面的時候，其瀏覽器就會被注入惡意的HTML和javascript。之後，只要攻擊者需要登錄到這個網站，就可以接管其它用戶的賬戶，並以該用戶的身份實施攻擊行爲。
Zscaler強調，缺陷會暴露同一組織內的黑客用戶，因爲攻擊者只能在他們訪問Zscaler的管理門戶時，纔可以將代碼注入網頁。Zscaler已經解決了在ler [X] 和ler [X] 門戶中的XSS漏洞。這個漏洞，允許通過身份驗證的管理員用戶將惡意內容注入某些管理UI頁面，這可能會影響同一公司的其他管理員用戶。Zscaler安全建議 ， Zscaler感謝Alex Haynes報告問題，並與Zscaler合作，確保他們得到適當的補救。
