Juniper Junos حتى 13.3 J-Web index.php Persistent البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.1$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Juniper Junos حتى 13.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف index.php من العنصر J-Web. عند التلاعب ينتج البرمجة عبر المواقع (Persistent). الثغرة الأمنية هذه تم تسميتهاCVE-2014-2711. يمكن شن الهجوم عن بُعد. أيضًا، هناك استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Juniper Junos حتى 13.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف index.php من العنصر J-Web. عند التلاعب ينتج البرمجة عبر المواقع (Persistent). استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-79. تم إصدار التحذير حول الضعف 09/04/2014 عن طريق Chuck McAuley برقم JSA10619 / PR 940744 / KB16765 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا kb.juniper.net. تم الاتفاق مع البائع على النشر العلني.

الثغرة الأمنية هذه تم تسميتهاCVE-2014-2711. تمت إحالة الـ سي في أي01/04/2014. يمكن شن الهجوم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها فعالة للغاية. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان73493(Juniper Junos J-Web Persistent XSS (JSA10619)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Junos Local Security Checks. يعمل المكون الإضافي في سياق النوع c. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43391 (Juniper JUNOS J-Web Cross-Site Scripting Vulnerability (JSA10619)).

تحديث النسخة إلى إصدار11.4R11, 11.4X27.62 (BBE), 12.1R9, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.2R7, 12.3R6, 13.1R4, 13.2R3 , 13.3R1 يمكن أن يحل هذه المشكلة. يمكن التقليل من حدة المشكلة عن طريق تطبيق إعدادات التكوين الأتيةDisable J-Web. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66770), X-Force (92394), Secunia (SA57788), SecurityTracker (ID 1030061) , Vulnerability Center (SBV-44173).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Persistent
الفئة: البرمجة عبر المواقع / Persistent
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73493
Nessus الأسم: Juniper Junos J-Web Persistent XSS (JSA10619)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 802738
OpenVAS الأسم: Junos J-Web Persistent Cross Site Scripting Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Junos 11.4R11/11.4X27.62 (BBE)/12.1R9/12.1X44-D35/12.1X45-D25/12.1X46-D20/12.2R7/12.3R6/13.1R4/13.2R3/13.3R1
Config: Disable J-Web

الجدول الزمنيالمعلومات

01/04/2014 🔍
09/04/2014 +8 أيام 🔍
09/04/2014 +0 أيام 🔍
09/04/2014 +0 أيام 🔍
09/04/2014 +0 أيام 🔍
10/04/2014 +1 أيام 🔍
11/04/2014 +1 أيام 🔍
11/04/2014 +0 أيام 🔍
14/04/2014 +3 أيام 🔍
14/04/2014 +0 أيام 🔍
22/04/2014 +8 أيام 🔍
10/05/2026 +4401 أيام 🔍

المصادرالمعلومات

المجهز: juniper.net

استشارة: JSA10619 / PR 940744 / KB16765
باحث: Chuck McAuley
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-2711 (🔍)
GCVE (CVE): GCVE-0-2014-2711
GCVE (VulDB): GCVE-100-12874

IAVM: 🔍

X-Force: 92394 - Juniper Junos index.php cross-site scripting, Medium Risk
SecurityFocus: 66770 - Juniper Junos J-Web CVE-2014-2711 HTML Injection Vulnerability
Secunia: 57788 - Juniper JunOS J-Web System Monitoring Script Insertion Vulnerability, Moderately Critical
SecurityTracker: 1030061
Vulnerability Center: 44173 - Juniper JunOS Remote Persistent XSS Vulnerability in J-Web, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/04/2014 10:53 AM
تم التحديث: 10/05/2026 02:33 PM
التغييرات: 11/04/2014 10:53 AM (89), 29/04/2019 07:03 AM (9), 18/12/2024 09:40 AM (17), 23/04/2025 12:27 AM (2), 10/05/2026 02:33 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!