CVE-2018-0047
Təsvir
Junos Space Security Director tərəfindən istifadə edilən UI freymvorkunda mövcud olan qalıcı saytlararası skriptinq (XSS) zəifliyi autentifikasiya olunmuş istifadəçilərə qalıcı və zərərli skriptlərin yerləşdirilməsinə şərait yarada bilər. Bu, digər istifadəçilər Security Director veb interfeysinə daxil olduqda məlumatların oğurlanmasına və ya fərqli istifadəçi adından əməliyyatların yerinə yetirilməsinə səbəb ola bilər. Bu problem Juniper Networks Junos Space Security Director-un 17.2R2 versiyasından əvvəlki bütün versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_space | 13.3, 14.1, 15.1, 15.2, 16.1, 17.1, 17.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.