自己報告されたバージョンによると、リモートホストで実行しているバージョンの Juniper Junos Pulse Secure Access Service IVE OS は、Pulse Collaboration（Secure Meeting）ユーザーページ内に存在する詳細不明のクロスサイトスクリプティングの脆弱性による影響を受けます。攻撃者はこの問題を悪用して、ユーザーを騙して悪意ある URL をリクエストさせることで、任意のスクリプトコードの実行を引き起こす可能性があります。

注意：この問題が、Pulse Collaboration 機能がユーザーのロールで有効になっているときのみに存在します。

検出

Juniper Junos Pulse Secure Access Service IVE OS（SSL VPN）XSS（JSA10617）

low Nessus プラグイン ID 73023

変更ログが見つかりません