CVE-2015-3004

Опубликовано: 10 апр. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

J-Web in Juniper Junos 11.4 before 11.4R12, 12.1X44 before 12.1X44-D35, 12.1X46 before 12.1X46-D25, 12.1X47 before 12.1X47-D10, 12.3X48 before 12.3X48-D10, 12.2 before 12.2R9, 12.3 before 12.3R7, 13.2 before 13.2R6, 13.2X51 before 13.2X51-D20, 13.3 before 13.3R5, 14.1 before 14.1R3, 14.1X53 before 14.1X53-D10, and 14.2 before 14.2R1 allows remote attackers to conduct clickjacking attacks via an X-Frame-Options header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:12.1x44:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x44:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x44:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x44:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x44:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x44:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x47:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.2:r8-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00253

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-mvmx-mpf4-hpgj

github

больше 3 лет назад