CVE-2021-31355
Açıklama
Juniper Networks Junos OS'in captive portal grafik kullanıcı arayüzündeki kalıcı bir siteler arası betik çalıştırma (XSS) zafiyeti, uzak kimliği doğrulanmış bir kullanıcının web betiği veya HTML enjekte etmesine ve bir web yönetim oturumundan hassas verileri ile kimlik bilgilerini çalmasına olanak tanıyabilir; bu durum, ardından gelen bir yönetici kullanıcısını cihaz üzerinde yönetimsel işlemler gerçekleştirmesi için kandırabilir. Bu sorun şu desteklenen sürümler dahil olmak üzere tüm Juniper Networks Junos OS versiyonlarını etkilemektedir: 12.3X48-D105 öncesindeki 12.3X48 sürümleri; 15.1X49-D220 öncesindeki 15.1X49 sürümleri; 18.3R3-S5 öncesindeki 18.3 sürümleri; 18.4R3-S9 öncesindeki 18.4 sürümleri; 19.1R3-S7 öncesindeki 19.1 sürümleri; 19.2R3-S3 öncesindeki 19.2 sürümleri; 19.3R3-S4 öncesindeki 19.3 sürümleri; 19.4R3-S6 öncesindeki 19.4 sürümleri; 20.1R3 öncesindeki 20.1 sürümleri; 20.2R1-S1 ve 20.2R2 öncesindeki 20.2 sürümleri; 20.3R2 öncesindeki 20.3 sürümleri; 20.4R2 öncesindeki 20.4 sürümleri; 21.1R2 öncesindeki 21.1 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3x48, 15.1x49, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.