Podatności Juniper Networks ScreenOS 6.3.0 releases prior to 6.3.0r24 on SSG Series
5 znanych podatności CVE w Juniper Networks ScreenOS 6.3.0 releases prior to 6.3.0r24 on SSG Series, przetłumaczonych i ocenionych.
- CVE-2017-2339Wysokie
W NetScreen WebUI urządzeń Juniper Networks występuje podatność na trwałe ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
- CVE-2017-2338Wysokie
W NetScreen WebUI urządzeń Juniper Networks występuje trwała podatność na ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
- CVE-2017-2337Wysokie
W NetScreen WebUI urządzeń Juniper Networks występuje trwała podatność na ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
- CVE-2017-2335Wysokie
W NetScreen WebUI urządzeń Juniper Networks występuje podatność na trwałe ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
- CVE-2017-2336Krytyczne
W NetScreen WebUI urządzeń Juniper Networks Juniper NetScreen Firewall+VPN występuje podatność na refleksyjny atak typu cross-site scripting. Umożliwia to atakującemu wstrzyknięcie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.