CVE-2021-31355
Təsvir
Juniper Networks Junos OS-in captive portal qrafik istifadəçi interfeysindəki davamlı saytlararası skriptinq (XSS) zəifliyi uzaqdan autentifikasiya olunmuş istifadəçiyə veb skript və ya HTML inyeksiya etməyə, həmçinin veb administrasiya sessiyasından həssas məlumatları və etibarnamələri oğurlamağa imkan verə bilər ki, bu da növbəti administrator istifadəçini cihazda administrativ hərəkətlər yerinə yetirməyə sövq edə bilər. Bu problem Juniper Networks Junos OS-in aşağıdakı dəstəklənən buraxılışlar daxil olmaqla bütün versiyalarına təsir edir: 12.3X48-D105-dən əvvəlki 12.3X48 versiyaları; 15.1X49-D220-dən əvvəlki 15.1X49 versiyaları; 18.3R3-S5-dən əvvəlki 18.3 versiyaları; 18.4R3-S9-dan əvvəlki 18.4 versiyaları; 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R3-S3-dən əvvəlki 19.2 versiyaları; 19.3R3-S4-dən əvvəlki 19.3 versiyaları; 19.4R3-S6-dan əvvəlki 19.4 versiyaları; 20.1R3-dən əvvəlki 20.1 versiyaları; 20.2R1-S1 və 20.2R2-dən əvvəlki 20.2 versiyaları; 20.3R2-dən əvvəlki 20.3 versiyaları; 20.4R2-dən əvvəlki 20.4 versiyaları; 21.1R2-dən əvvəlki 21.1 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3x48, 15.1x49, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.