CVE-2013-5649 in Junos Pulse Secure Access Serviceinfo

Zusammenfassung

von VulDB • 31.05.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Juniper Junos Pulse Secure Access Service (auch bekannt als SSL VPN) mit IVE OS 7.1 vor 7.1r15, 7.2 vor 7.2r11, 7.3 vor 7.3r6 und 7.4 vor 7.4r3 ermöglichen es (1) entfernten Angreifern, beliebige Web-Skripte oder HTML über Vektoren einzuschleusen, die Login-Seiten betreffen, und (2) entfernten authentifizierten Benutzern, beliebige Web-Skripte oder HTML über Vektoren einzuschleusen, die eine Support-Seite betreffen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

30.08.2013

Veröffentlichung

13.09.2013

Moderieren

akzeptiert

Eintrag

VDB-10291

CPE

bereit

EPSS

0.00931

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!