Juniper Networks Junos Dynamic VPN 跨站脚本漏洞 CVE-2015-3005 CNNVD-201504-183
4.3
AV
AC
AU
C
I
A
发布：
2015-04-10
修订：
2016-12-03
Juniper Networks Junos on SRX Series devices是美国瞻博网络（Juniper Networks）公司的一套运行于SRX系列服务网关设备中的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。 SRX系列设备上的Juniper Networks Junos中的Dynamic VPN中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Juniper Junos 12.1X44-D45之前12.1X44版本，12.1X46-D30之前12.1X46版本，12.1X47-D20之前12.1X47版本，12.3X48-D10之前12.3X48版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
