CVE-2017-10612

Wysokie

Opublikowano: 13/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Juniper Networks Junos Space występuje podatność na trwałe skrypty międzystronowe, która pozwala użytkownikom zmieniającym określone konfiguracje na wprowadzenie złośliwego kodu JavaScript lub HTML. Może to prowadzić do kradzieży informacji lub wykonywania działań w imieniu innych użytkowników lub administratorów Junos Space.

Ocena ryzyka

Podatność ta stwarza ryzyko kradzieży danych oraz nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację Juniper Networks Junos Space do wersji 17.1R1 lub nowszej, aby usunąć tę podatność oraz ograniczenie dostępu do konfiguracji tylko dla zaufanych użytkowników.

Inne podatności w Juniper Networks Junos Space

CVE-2017-10624Wysokie
Niewystarczająca weryfikacja certyfikatów węzłów w Juniper Networks Junos Space może umożliwić atakującemu typu man-in-the-middle dokonanie nieautoryzowanych modyfikacji w bazie danych Space lub dodanie węzłów. Dotyczy to wszystkich wersji Junos Space przed 17.1R1.

Oryginalny opis (angielski, źródło NVD)

A persistent site scripting vulnerability in Juniper Networks Junos Space allows users who can change certain configuration to implant malicious Javascript or HTML which may be used to steal information or perform actions as other Junos Space users or administrators. Affected releases are Juniper Networks Junos Space all versions prior to 17.1R1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS