CVE-2020-1607
Açıklama
J-Web üzerindeki yetersiz siteler arası betik çalıştırma (XSS) koruması, uzaktaki bir saldırganın web betiği veya HTML enjekte etmesine, hedef kullanıcının J-Web oturumunu ele geçirmesine ve hedef kullanıcı olarak Junos cihazı üzerinde yönetici işlemleri gerçekleştirmesine potansiyel olarak izin verebilir. Bu sorun şu sürümleri etkilemektedir: Juniper Networks Junos OS 12.3R12-S15 öncesi 12.3 versiyonları; SRX Serisi'nde 12.3X48-D86 ve 12.3X48-D90 öncesi 12.3X48 versiyonları; EX ve QFX Serileri'nde 14.1X53-D51 öncesi 14.1X53 versiyonları; 15.1F6-S13 öncesi 15.1F6 versiyonları; 15.1R7-S5 öncesi 15.1 versiyonları; SRX Serisi'nde 15.1X49-D181 ve 15.1X49-D190 öncesi 15.1X49 versiyonları; QFX5200/QFX5110 Serileri'nde 15.1X53-D238 öncesi 15.1X53 versiyonları; EX2300/EX3400 Serileri'nde 15.1X53-D592 öncesi 15.1X53 versiyonları; 16.1R4-S13 ve 16.1R7-S5 öncesi 16.1 versiyonları; 16.2R2-S10 öncesi 16.2 versiyonları; 17.1R2-S11 ve 17.1R3-S1 öncesi 17.1 versiyonları; 17.2R1-S9 ve 17.2R3-S2 öncesi 17.2 versiyonları; 17.3R2-S5 ve 17.3R3-S5 öncesi 17.3 versiyonları; 17.4R2-S6 ve 17.4R3 öncesi 17.4 versiyonları; 18.1R3-S7 öncesi 18.1 versiyonları; 18.2R2-S5 ve 18.2R3 öncesi 18.2 versiyonları; 18.3R1-S6, 18.3R2-S1 ve 18.3R3 öncesi 18.3 versiyonları; 18.4R1-S5 ve 18.4R2 öncesi 18.4 versiyonları; 19.1R1-S2 ve 19.1R2 öncesi 19.1 versiyonları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3, 15.1, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 12.3x48, 15.1x49, 14.1x53, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.