CVE-2009-3486
ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في واجهة J-Web في Juniper JUNOS 8.5R1.14 تسمح للمستخدمين المصادَق عليهم عن بُعد بحقن نصوص برمجية أو HTML...
- تم النشر
- 30/09/2009
- محدث
- 17/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 22/09/2009
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 68.6%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في واجهة J-Web في Juniper JUNOS 8.5R1.14 تسمح للمستخدمين المصادَق عليهم عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر معامل host إلى (1) برنامج pinghost، والذي يمكن الوصول إليه عبر برنامج diagnose؛ أو (2) برنامج traceroute، والذي يمكن الوصول إليه عبر برنامج diagnose؛ أو (3) معامل probe-limit إلى برنامج الإعدادات؛ أو معاملَي (4) wizard-ids أو (5) pager-new-identifier في إجراء firewall-filters إلى برنامج الإعدادات؛ أو (6) معامل cos-physical-interface-name في إجراء cos-physical-interfaces-edit إلى برنامج الإعدادات؛ أو معاملَي (7) wizard-args أو (8) wizard-ids في إجراء snmp إلى برنامج الإعدادات؛ أو معاملَي (9) username أو (10) fullname في إجراء users إلى برنامج الإعدادات؛ أو معاملَي (11) certname أو (12) certbody في إجراء local-cert (المعروف أيضًا باسم https) إلى برنامج الإعدادات.
المصادر
- Juniper Junos 8.5/9.0 J-Web Interface - '/diagnose' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
Amir Azam · hardware · 22/09/2009
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.