CVE-2022-22229
Açıklama
Juniper Networks Paragon Active Assurance (Eski adıyla Netrounds) ürününün Control Center Controller web sayfalarında bulunan bir "Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi" ('Siteler Arası Betik Çalıştırma') zafiyeti olan depolanan XSS (veya kalıcı), 'WRITE' izinlerine sahip yüksek yetkili bir saldırganın, cihazı yönetirken kötü amaçlı betiği yanlışlıkla tetikleyen diğer tüm yetkili kullanıcı hesaplarını etkileyecek bir veya daha fazla kötü amaçlı betik depolamasına olanak tanır. Bu saldırıların tetiklenmesi, saldırganın süper kullanıcı hesabına kadar olan izinlerle komutlar yürütmesini sağlar. Bu sorun şunları etkiler: Juniper Networks Paragon Active Assurance (Eski adıyla Netrounds) 3.1.1 öncesindeki tüm sürümler; 3.2.1 öncesindeki 3.2 sürümleri.
Nasıl düzeltilir
- juniper paragon_active_assurance_control_center3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper paragon_active_assurance_control_center | v < 3.1.1, 3.2.0 | 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.