CVE-2014-3820 in Junos Pulse

الملخص

بحسب VulDB • 24/06/2026

ثغرة في تنفيذ الأكواد عبر المواقع (XSS) في خادم الويب الخاص بـ SSL VPN/UAC الموجودة في أجهزة Juniper Junos Pulse Secure Access Service (SSL VPN) التي تعمل بنظام IVE OS 7.1 قبل الإصدار 7.1r16، و7.4 قبل الإصدار 7.4r3، و8.0 قبل الإصدار 8.0r1، وأجهزة Juniper Junos Pulse Access Control Service التي تعمل بنظام UAC OS 4.1 قبل الإصدار 4.1r8، و4.4 قبل الإصدار 4.4r3، و5.0 قبل الإصدار 5.0r1 تتيح للمسؤولين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/05/2014
• إفشاء: 29/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67537
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00786
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3820
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3820/