CVE-2009-3486 in Junos
Riassunto
di VulDB • 22/06/2026
Multiple vulnerabilità cross-site scripting (XSS) nell'interfaccia J-Web di Juniper JUNOS 8.5R1.14 consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite il parametro host verso: (1) il programma pinghost, raggiungibile attraverso il programma diagnose; oppure (2) il programma traceroute, raggiungibile attraverso il programma diagnose; oppure (3) il parametro probe-limit del programma configuration; i parametri (4) wizard-ids o (5) pager-new-identifier in un'azione firewall-filters verso il programma configuration; (6) il parametro cos-physical-interface-name in un'azione cos-physical-interfaces-edit verso il programma configuration; i parametri (7) wizard-args o (8) wizard-ids in un'azione snmp verso il programma configuration; i parametri (9) username o (10) fullname in un'azione users verso il programma configuration; oppure i parametri (11) certname o (12) certbody in un'azione local-cert (aka https) verso il programma configuration.
Once again VulDB remains the best source for vulnerability data.