CVE-2022-22242

Оценки

EPSS

0.768средний76.8%
0%20%40%60%80%100%

Процентиль: 76.8%

CVSS

6.1средний3.x
0246810

Оценка CVSS: 6.1/10

Все оценки CVSS

CVSS 3.x
6.1

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Описание

Уязвимость межсайтового скриптинга (XSS) в компоненте J-Web Juniper Networks Junos OS позволяет не прошедшему проверку подлинности злоумышленнику запускать вредоносные скрипты, отраженные от J-Web, в браузере жертвы в контексте ее сеанса в J-Web. Эта проблема затрагивает Juniper Networks Junos OS все версии до 19.1R3-S9; версии 19.2 до 19.2R3-S6; версии 19.3 до 19.3R3-S7; версии 19.4 до 19.4R2-S7, 19.4R3-S8; версии 20.1 до 20.1R3-S5; версии 20.2 до 20.2R3-S5; версии 20.3 до 20.3R3-S5; версии 20.4 до 20.4R3-S4; версии 21.1 до 21.1R3-S4; версии 21.2 до 21.2R3-S1; версии 21.3 до 21.3R3; версии 21.4 до 21.4R2; версии 22.1 до 22.1R2.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-79

Связанные уязвимости

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: juniper

Продукт: junos

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "19.1",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:juniper:ju...

Источник: nvd