Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.105905
Kategorie:JunOS Local Security Checks
Titel:Juniper Networks Junos OS J-Web XSS Vulnerability (JSA10521)
Zusammenfassung:Juniper Networks Junos OS is prone to a cross-site scripting; (XSS) vulnerability in J-Web.
Beschreibung:Summary:
Juniper Networks Junos OS is prone to a cross-site scripting
(XSS) vulnerability in J-Web.

Vulnerability Insight:
J-Web is vulnerable to a cross-site scripting injection.
Parameters passed as arguments to index.php can result in the execution of scripting tags within
the user's browser.

Vulnerability Impact:
Remote attackers can inject arbitrary web script or HTML to
index.php.

Affected Software/OS:
Junos OS 10.0, 10.4, 11.4, 12.1 and 12.2.

Solution:
New builds of Junos OS software are available from Juniper. As
a workaround disable J-Web.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2014-2712
BugTraq ID: 66767
http://www.securityfocus.com/bid/66767
http://www.securitytracker.com/id/1030058
CopyrightCopyright (C) 2014 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.