Juniper Junos OS J-Web组件跨站脚本漏洞 CVE-2016-4923 CNNVD-201710-523
4.3
AV
AC
AU
C
I
A
发布：
2017-10-13
修订：
2019-10-09
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。J-Web是其中的一个网络管理工具。 Juniper Junos OS中的J-Web组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML，窃取J-Web会话中的敏感数据和证书，执行管理操作。以下版本受到影响：Juniper Junos OS 11.4版本，12.1X44版本，12.1X46版本，12.1X47版本，12.3版本，12.3X48版本，13.2X51版本，13.3版本，14.1版本，14.2版本，15.1版本，15.1X49版本，15.1X53版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有86条受影响产品信息
