SRX シリーズの J-Web インターフェイスの Juniper Networks Junos OS に永続的なクロスサイトスクリプティング (XSS) の脆弱性があるため、リモートの認証されたユーザーが、永続的な悪意のあるスクリプトを注入する可能性があります。攻撃者がこの脆弱性を悪用して、Web 管理セッションから機密データや認証情報を盗み出したり、別のユーザーのアクティブなセッションをハイジャックして管理アクションを実行したりする可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA11238)

medium Nessus プラグイン ID 161775

変更ログが見つかりません