CVE-2014-3821

Опубликовано: 11 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in SRX Web Authentication (webauth) in Juniper Junos 11.4 before 11.4R11, 12.1X44 before 12.1X44-D34, 12.1X45 before 12.1X45-D25, 12.1X46 before 12.1X46-D20, and 12.1X47 before 12.1X47-D10 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:11.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x44:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x45:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x47:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00257

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-q3x4-2743-52q4

github

больше 3 лет назад

BDU:2015-10413

fstec

больше 11 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора Juniper SRX 240, позволяющая нарушителю выполнить произвольный код