CVE-2022-22181
Açıklama
Juniper Networks Junos OS'in J-Web bileşenindeki yansıtılan bir siteler arası betik çalıştırma (XSS) zafiyeti, ağ tabanlı kimliği doğrulanmış bir saldırganın, kurbanın tarayıcısında J-Web içindeki oturum bağlamında kötü amaçlı betikler çalıştırmasına olanak tanır. Bu durum, saldırganın cihazın kontrolünü ele geçirmesine veya diğer kimliği doğrulanmış kullanıcı oturumlarına saldırmasına neden olabilir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS 18.3R3-S5 öncesindeki tüm sürümler; 18.4R3-S9 öncesindeki 18.4 sürümleri; 19.1R3-S6 öncesindeki 19.1 sürümleri; 19.2R3-S3 öncesindeki 19.2 sürümleri; 19.3R2-S6 ve 19.3R3-S3 öncesindeki 19.3 sürümleri; 19.4R3-S5 öncesindeki 19.4 sürümleri; 20.1R3-S4 öncesindeki 20.1 sürümleri; 20.2R3-S2 öncesindeki 20.2 sürümleri; 20.3R3 öncesindeki 20.3 sürümleri; 20.4R3 öncesindeki 20.4 sürümleri; 21.1R1-S1 ve 21.1R2 öncesindeki 21.1 sürümleri.
Nasıl düzeltilir
- juniper junos18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 18.3, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1 | 18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.