Juniper Networks Junos OS J-Web 跨站脚本漏洞 CVE-2020-1607 CNNVD-202001-301 CNVD-2020-03713
4.3
AV
AC
AU
C
I
A
发布：
2020-01-15
修订：
2024-11-21
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。 Juniper Networks Junos OS中的J-Web存在跨站脚本漏洞。远程攻击者可利用该漏洞注入Web脚本或HTML，劫持用户的J-Web会话并执行管理操作。以下产品及版本受到影响：Juniper Networks Junos OS 12.3版本，12.3X48版本，14.1X53版本，15.1版本，15.1F6版本，15.1X49版本，15.1X53版本，16.1版本，16.2版本，17.1版本，17.2版本，17.3版本，17.4版本，18.1版本，18.2版本，18.3版本，18.4版本，19.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有248条受影响产品信息
