Katalog podatności CVE

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Quick Template. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polach Space Node Setting. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Secure Console. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronach Device Management. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Junos Space przed wersją 24.1R4 zawiera podatność na ataki XSS, która pozwala atakującemu wstrzyknąć tagi skryptów na stronach tworzenia szablonów. Gdy inny użytkownik odwiedzi te strony, atakujący może wykonać polecenia z uprawnieniami ofiary, w tym administratora.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie Device Discovery, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Generate Report, co po odwiedzeniu przez innego użytkownika umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polu wyszukiwania urządzeń. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polach wejściowych w Model Devices. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polu na stronie Purging Policy. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w Global Search, co po odwiedzeniu przez innego użytkownika umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów na stronie definicji szablonu. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów w pole wyszukiwania pulpitu nawigacyjnego. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów na stronie definicji szablonu urządzenia. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Obejście uwierzytelniania przez słabość pierwotną w serwerze FTP systemu Juniper Networks Junos OS pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać ograniczony dostęp do odczytu i zapisu plików na urządzeniu. Gdy serwer FTP jest włączony i skonfigurowano użytkownika 'ftp' lub 'anonymous', użytkownik ten może zalogować się bez podania skonfigurowanego hasła i uzyskać dostęp do swojego katalogu domowego.

W systemie code-projects Client Details System 1.0 wykryto podatność na atak XSS. Podczas dodawania informacji o kliencie, złośliwy kod JavaScript może zostać wprowadzony w polu nazwy użytkownika.

Podatność na pobieranie dowolnych plików w interfejsie webowym Juniper Networks Junos Space pozwala uwierzytelnionemu atakującemu sieciowemu na użycie spreparowanej metody GET w celu uzyskania dostępu do dowolnego pliku w systemie plików. Atakujący może uzyskać dostęp do plików poza ścieżką normalnie dozwoloną przez demon JBoss, które mogą zawierać poufne informacje.

Podatność polegająca na dereferencji wskaźnika NULL w demonie zarządzającym PFE (evo-pfemand) systemu Juniper Networks Junos OS Evolved na urządzeniach ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi (DoS). Odebranie określonego prawidłowego ruchu multicast na dowolnym interfejsie warstwy 3 powoduje awarię i restart procesu evo-pfemand. Ciągłe odbieranie takiego ruchu prowadzi do trwałej odmowy usługi. Problem dotyczy wersji od 23.2R2-EVO przed 23.2R2-S4-EVO oraz od 23.4R1-EVO przed 23.4R2-EVO.

W demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved z skonfigurowanym BGP sharding występuje podatność dostępu do niezainicjalizowanego wskaźnika. Atakujący może wywołać aktualizacje pośredniego next-hopu, powodując awarię i restart rpd, co prowadzi do odmowy usługi (DoS).

Podatność w silniku przekazywania pakietów (PFE) w Junos OS Evolved na serii PTX pozwala nieuwierzytelnionemu atakującemu sieciowemu wpłynąć na poufność i dostępność. Gdy filtr firewall wyjściowy jest skonfigurowany z regułami o akcji 'reject', pasujące pakiety są błędnie wysyłane do silnika routingu (RE) i tam przetwarzane, co zużywa zasoby RE. Odpowiedzi z RE mogą ujawnić poufne informacje o urządzeniu. Problem dotyczy tylko filtrów na interfejsach WAN lub revenue, nie mgmt ani lo0.