CVE-2009-3487
Juniper JUNOS 8.5R1.14 的 J-Web 界面中存在多个跨站脚本（XSS）漏洞，远程经过身份验证的用户可通过以下方式注入任意 Web 脚本或 HTML：(1) 向 jexec 程序发送 JEXEC_MODE_RELAY_OUTPUT 操作中的 JEXEC_OUTID 参数；(2) 向...
- 已发布
- 2009年9月30日
- 已更新
- 2024年9月16日
- 分配 CNA
- mitre
- 观察到的证据
- 2009年9月22日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:N/I:P/A:N低 · 未来 30 天
- 百分位
- 67.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Juniper JUNOS 8.5R1.14 的 J-Web 界面中存在多个跨站脚本（XSS）漏洞，远程经过身份验证的用户可通过以下方式注入任意 Web 脚本或 HTML：(1) 向 jexec 程序发送 JEXEC_MODE_RELAY_OUTPUT 操作中的 JEXEC_OUTID 参数；(2) 向 scripter.php 发送 act、(3) refresh-time 或 (4) ifid 参数；(5) 向 configuration 程序发送 rollback 操作中的 revision 参数；向 (6) monitor、(7) manage、(8) events、(9) configuration 或 (10) alarms 程序发送 m[] 参数；(11) 向默认 URI 发送 m[] 参数；(12) 在 browse 操作中向默认 URI 发送 m[] 参数；(13) 在 https 操作中向 configuration 程序发送 wizard-next 参数；或向 configuration 程序发送 (14) Contact Information、(15) System Description、(16) Local Engine ID、(17) System Location 或 (18) System Name Override SNMP 参数。
来源
2- Juniper Junos 8.5/9.0 J-Web Interface - 'scripter.php' Multiple Cross-Site Scripting Vulnerabilities漏洞利用
Amir Azam · hardware · 2009年9月22日
Amir Azam · hardware · 2009年9月22日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。