CVE ID:CVE-2013-6956
Juniper Networks的Secure Access是企业级的SSL VPN接入设备,设备上所运行的操作系统为Juniper IVE OS。
Juniper Junos Pulse Secure Access Service (IVE)在重写特性页面时没有正确过滤用户提交的输入,允许远程攻击者利用漏洞进行跨站脚本攻击,可构建恶意URI,诱使用户解析,可获取敏感信息或者劫持用户会话。
0
Juniper IVE OS 8.0
Juniper IVE OS 7.4r5
Juniper IVE OS 7.3r7
Juniper IVE OS 7.1r16
厂商补丁:
Juniper
-----
Juniper IVE OS 8.0r1, 7.4r6, 7.3r8, 7.1r17已经修复该漏洞,请到厂商的主页下载:
https://www.juniper.net/
暂无评论