CVE-2015-3005
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de Dynamic VPN in Juniper Junos 12.1X44 vóór 12.1X44-D45, 12.1X46 vóór 12.1X46-D30, 12.1X47 vóór 12.1X47-D20 en 12.3X48 vóór 12.3X48-D10 op apparaten uit de SRX-serie stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Dynamic VPN in Juniper Junos 12.1X44 before 12.1X44-D45, 12.1X46 before 12.1X46-D30, 12.1X47 before 12.1X47-D20, and 12.3X48 before 12.3X48-D10 on SRX series devices allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.