リモートホストは、5.4.0r10 / 6.0.0r6 / 6.1.0r2 より前の Juniper ScreenOS を実行しています。このため、Web インターフェイスと Telnet ログインページへのユーザー指定の入力を適切にサニタイズできないため、クロスサイトスクリプティングの脆弱性に影響を受けます。攻撃者が、この脆弱性を悪用し、ユーザーをトリックにかけて、悪意で細工された URL をリクエストさせることで、任意のスクリプトコードを実行する可能性があります。

検出

Juniper ScreenOS < 5.4.0r10 / 6.0 < 6.0.0r6 / 6.1 < 6.1.0r2 の Web インターフェイスと Telnet ログインページの XSS（JSA10388）

medium Nessus プラグイン ID 74365

変更ログが見つかりません