Juniper Networks Mobility System cross-site scripting sérülékenység

2012. június 19. 13:08

CH azonosító

CH-7064

Angol cím

Juniper Networks Mobility System GET Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.06.18.

Súlyosság

Alacsony

Érintett rendszerek

Juniper Networks
Mobility System

Érintett verziók

Juniper Networks Mobility System 7.x

Összefoglaló

A Juniper Networks Mobility System sérülékenységét jelentették, amit a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások indítására.

Leírás

A aaa/wba_login.html részére GET paramétereken keresztül átadott bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt visszaadnák azokat a felhasználónak. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 7.6.3 és 7.7.1 előtt verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Juniper Networks Mobility System cross-site scripting sérülékenység