CVE-2009-3486
Multiple vulnerabilità di cross-site scripting (XSS) nell'interfaccia J-Web in Juniper JUNOS 8.5R1.14 consentono a utenti remoti autenticati di iniettare...
- Pubblicato
- 30 set 2009
- Aggiornato
- 17 set 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 22 set 2009
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:N/I:P/A:NBasso · prossimi 30 giorni
- Percentile
- 68,5%
- Data del modello
- 12 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Multiple vulnerabilità di cross-site scripting (XSS) nell'interfaccia J-Web in Juniper JUNOS 8.5R1.14 consentono a utenti remoti autenticati di iniettare script web o HTML arbitrario tramite il parametro host in (1) il programma pinghost, raggiungibile tramite il programma diagnose; oppure (2) il programma traceroute, raggiungibile tramite il programma diagnose; oppure (3) il parametro probe-limit nel programma di configurazione; i parametri (4) wizard-ids o (5) pager-new-identifier in un'azione firewall-filters nel programma di configurazione; (6) il parametro cos-physical-interface-name in un'azione cos-physical-interfaces-edit nel programma di configurazione; i parametri (7) wizard-args o (8) wizard-ids in un'azione snmp nel programma di configurazione; i parametri (9) username o (10) fullname in un'azione users nel programma di configurazione; oppure i parametri (11) certname o (12) certbody in un'azione local-cert (noto anche come https) nel programma di configurazione.
Fonti
- Juniper Junos 8.5/9.0 J-Web Interface - '/diagnose' Multiple Cross-Site Scripting VulnerabilitiesExploit
Amir Azam · hardware · 22 set 2009
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.