CVE-2009-3486
Juniper JUNOS 8.5R1.14 の J-Web インターフェースには複数のクロスサイトスクリプティング (XSS) の脆弱性が存在し、リモートの認証済みユーザーが、(1) diagnose プログラムを介して到達可能な pinghost プログラムへの host パラメータ、(2)...
- 公開済み
- 2009/09/30
- 更新済み
- 2024/09/17
- CNA の割り当て
- mitre
- 観察された証拠
- 2009/09/22
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:N/I:P/A:N低 · 今後 30 日間
- パーセンタイル
- 67.5%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Juniper JUNOS 8.5R1.14 の J-Web インターフェースには複数のクロスサイトスクリプティング (XSS) の脆弱性が存在し、リモートの認証済みユーザーが、(1) diagnose プログラムを介して到達可能な pinghost プログラムへの host パラメータ、(2) diagnose プログラムを介して到達可能な traceroute プログラムへの host パラメータ、(3) 構成プログラムへの probe-limit パラメータ、構成プログラムへの firewall-filters アクションにおける (4) wizard-ids または (5) pager-new-identifier パラメータ、構成プログラムへの cos-physical-interfaces-edit アクションにおける (6) cos-physical-interface-name パラメータ、構成プログラムへの snmp アクションにおける (7) wizard-args または (8) wizard-ids パラメータ、構成プログラムへの users アクションにおける (9) username または (10) fullname パラメータ、または構成プログラムへの local-cert (別名 https) アクションにおける (11) certname または (12) certbody パラメータを介して、任意の Web スクリプトまたは HTML を注入できる可能性があります。
ソース
2- Juniper Junos 8.5/9.0 J-Web Interface - '/diagnose' Multiple Cross-Site Scripting Vulnerabilitiesエクスプロイト
Amir Azam · hardware · 2009/09/22
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。