CVE-2013-5649
Açıklama
IVE OS 7.1'in 7.1r15 öncesi, 7.2'nin 7.2r11 öncesi, 7.3'ün 7.3r6 öncesi ve 7.4'ün 7.4r3 öncesi sürümlerine sahip Juniper Junos Pulse Secure Access Service (diğer adıyla SSL VPN) üzerindeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; (1) uzaktaki saldırganların giriş sayfalarını içeren vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine ve (2) kimliği doğrulanmış uzaktaki kullanıcıların bir destek sayfasını içeren vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper ive_os | 7.1, 7.2, 7.3, 7.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.