According to its self-reported version number, the remote Juniper Junos device is affected by a cross-site scripting (XSS) vulnerability in J-Web due to insufficient XSS protection. An unauthenticated, remote attacker can exploit this, via injecting web script or HTML to hijack the target user's J-Web session and perform administrative actions on the on the Junos device as the targeted user. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Juniper Junos のデバイスは、XSS 保護が不十分であるため、J-Web でクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、Web スクリプトまたは HTML を注入してターゲットユーザーの J-Web セッションをハイジャックし、ターゲットユーザーとして Junos デバイスで管理アクションを実行する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10979 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10979 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Juniper Junos 设备受到 J-Web 中因不充分的 XSS 保护而造成的跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可通过注入 web 脚本或 HTML 来劫持目标用户的 J-Web 会话，以及作为目标用户在 Junos 设备上执行管理操作对此漏洞加以利用。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10979 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10979のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到 J-Web 中的一個跨網站指令碼 (XSS) 弱點影響，這是因為 XSS 保護不足所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過插入 Web 指令碼或 HTML 來劫持目標使用者的 J-Web 工作階段，並在 Junos 裝置上，以目標使用者的身分執行系統管理動作。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
133051	Junos OS: Cross-Site Scripting (XSS) in J-Web (JSA10986)	Nessus	Junos Local Security Checks	1/17/2020	3/29/2024	medium
133051	Junos OS: J-Web のクロスサイトスクリプティング (XSS) (JSA10986)	Nessus	Junos Local Security Checks	1/17/2020	3/29/2024	medium
133965	Juniper JSA10979	Nessus	Junos Local Security Checks	2/25/2020	9/23/2025	high
133965	Juniper JSA10979	Nessus	Junos Local Security Checks	2/25/2020	9/23/2025	high
133051	Junos OS：J-Web 中的跨站脚本 (XSS) (JSA10986)	Nessus	Junos Local Security Checks	1/17/2020	3/29/2024	medium
133965	Juniper JSA10979	Nessus	Junos Local Security Checks	2/25/2020	9/23/2025	high
133965	Juniper JSA10979	Nessus	Junos Local Security Checks	2/25/2020	9/23/2025	high
133051	Junos OS：J-Web 中的跨網站指令碼 (XSS) (JSA10986)	Nessus	Junos Local Security Checks	1/17/2020	3/29/2024	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

high

medium