Описание
Cross-site scripting (XSS) vulnerability in Juniper NetScreen ScreenOS before 5.4r10, 6.0r6, and 6.1r2 allows remote attackers to inject arbitrary web script or HTML via the user name parameter to the (1) web interface login page or the (2) telnet login page.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.4.0r9.0 (включая)
Одно из
cpe:2.3:a:juniper:netscreen_screenos:1.6.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:*:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.0.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.5.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r9:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r10:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r11:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.6.1r12:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.7.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.7.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.7.1r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.7.1r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:2.7.1r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.0r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.0r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.0r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.0r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.1r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.1r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.1r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.1r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.1r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.1r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.1r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r1.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.0.3r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r9:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r10:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r11:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:3.1.0r12:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0:*:dial:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0:*:dial2:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r9:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r10:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r11:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.0r12:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r9:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.1r10:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:4.0.3r9:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r9:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r10:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.0.0r11:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.1.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.1.0r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.1.0r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.1.0r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.1.0r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.2.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.2.0r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.2.0r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.2.0r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r9:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.3.0r10:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r8:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:5.4.0r8a:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:6.0.0r6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:netscreen_screenos:6.1.0r2:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00285
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 3 лет назад
Cross-site scripting (XSS) vulnerability in Juniper NetScreen ScreenOS before 5.4r10, 6.0r6, and 6.1r2 allows remote attackers to inject arbitrary web script or HTML via the user name parameter to the (1) web interface login page or the (2) telnet login page.
EPSS
Процентиль: 52%
0.00285
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79