リモートホストで実行されているJuniper ScreenOSのバージョンは、6.3.0r24より前の6.3.xです。したがって、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティングの脆弱性がWebユーザーインターフェイスにあります。「セキュリティ」ロールを持つ認証されたリモートの攻撃者がこの問題を悪用し、管理者を含む他のユーザーの管理セッションにHTMLまたはJavaScriptを挿入する可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Juniper ScreenOS 6.3.x < 6.3.0r24の複数のXSS（JSA10782）

medium Nessus プラグイン ID 101840

変更ログが見つかりません