CVE-2022-22242
Təsvir
Juniper Networks Junos OS-in J-Web komponentindəki saytlararası skriptinq (XSS) zəifliyi, autentifikasiya olunmamış hücumçuya zərərli skriptləri J-Web vasitəsilə qurbanın brauzerində, onun J-Web daxilindəki sessiya kontekstində işə salmağa imkan verir. Bu problem Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: 19.1R3-S9-dək olan bütün versiyalar; 19.2R3-S6-dək olan 19.2 versiyaları; 19.3R3-S7-dək olan 19.3 versiyaları; 19.4R2-S7 və 19.4R3-S8-dək olan 19.4 versiyaları; 20.1R3-S5-dək olan 20.1 versiyaları; 20.2R3-S5-dək olan 20.2 versiyaları; 20.3R3-S5-dək olan 20.3 versiyaları; 20.4R3-S4-dək olan 20.4 versiyaları; 21.1R3-S4-dək olan 21.1 versiyaları; 21.2R3-S1-dək olan 21.2 versiyaları; 21.3R3-dək olan 21.3 versiyaları; 21.4R2-dək olan 21.4 versiyaları; 22.1R2-dək olan 22.1 versiyaları.
Necə düzəltmək olar
- juniper junos19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.1, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.