Angol zaszlo
CVE sérülékenység

CVE-2024-21620

Alapadatok

Súlyosság
Magas
Publikálás dátuma 2024. 01. 25.
Érintett rendszerek
Juniper NetworksJunos

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Felhasználói interakció szükséges

Leírás

A program nem, vagy nem megfelelően szűri a felhasználó által megadott bemeneti adatokat, mielőtt azt átadná más felhasználókat kiszolgáló weblap részére.

Leírás forrása
CWE-79
Leírás utolsó módosítása
2024. 01. 26.

Hivatkozások

https://supportportal.juniper.net/s/article/2024-01-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-have-been-addressed?language=en_US