Juniper IVE OS bejelentkező és support oldal cross-site scripting sérülékenységek


2013. július 24. 09:35

CH azonosító

CH-9571

Angol cím

Juniper IVE OS Login and Support Pages Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2013.07.23.

Súlyosság

Alacsony

Érintett rendszerek

IVE OS Software
Juniper Networks

Érintett verziók

Juniper IVE OS Software 7.x

Összefoglaló

A Juniper IVE OS sérülékenységei váltak ismertté, amelyeket kihasználva a támadók cross-site scripting támadásokat hajthatnak végre.

Leírás

Bizonyos bejelentkező oldalakkal és egy support oldallal kapcsolatos bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára viszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.

A sérülékenységeket a 7.1r13, 7.2r7, és 7.3r2 verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: kb.juniper.net
SECUNIA 54201

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
Tovább a sérülékenységekhez »