BUGTRAQ ID: 28034
Juniper Networks的Secure Access 2000是企业级的SSL VPN接入设备。
Secure Access 2000的/dana-na/auth/rdremediate.cgi服务器端脚本没有正确的验证对delivery_mode参数的输入,如果用户向该脚本提交了恶意请求的话,就可能在服务器上执行跨站脚本攻击。
Juniper Networks Secure Access 2000 5.5R1 (build 11711)
厂商补丁:
Juniper Networks
----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.juniper.net/ target=_blank>http://www.juniper.net/</a>
暂无评论