8.8

CVE-2019-0047

A persistent Cross-Site Scripting (XSS) vulnerability in Junos OS J-Web interface may allow remote unauthenticated attackers to perform administrative actions on the Junos device. Successful exploitation requires a Junos administrator to first perform certain diagnostic actions on J-Web. This issue affects: Juniper Networks Junos OS 12.1X46 versions prior to 12.1X46-D86; 12.3 versions prior to 12.3R12-S13; 12.3X48 versions prior to 12.3X48-D80; 14.1X53 versions prior to 14.1X53-D51; 15.1 versions prior to 15.1F6-S13, 15.1R7-S4; 15.1X49 versions prior to 15.1X49-D171, 15.1X49-D180; 15.1X53 versions prior to 15.1X53-D497, 15.1X53-D69; 16.1 versions prior to 16.1R7-S5; 16.2 versions prior to 16.2R2-S9; 17.1 versions prior to 17.1R3; 17.2 versions prior to 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; 17.3 versions prior to 17.3R3-S6; 17.4 versions prior to 17.4R1-S7, 17.4R2-S4, 17.4R3; 18.1 versions prior to 18.1R3-S5; 18.2 versions prior to 18.2R1-S5, 18.2R2-S3, 18.2R3; 18.3 versions prior to 18.3R1-S3, 18.3R2, 18.3R3; 18.4 versions prior to 18.4R1-S2, 18.4R2.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Juniper ≫ Junos Version12.1x46 Update-
Juniper ≫ Junos Version12.1x46 Updated10
Juniper ≫ Junos Version12.1x46 Updated15
Juniper ≫ Junos Version12.1x46 Updated20
Juniper ≫ Junos Version12.1x46 Updated25
Juniper ≫ Junos Version12.1x46 Updated30
Juniper ≫ Junos Version12.1x46 Updated35
Juniper ≫ Junos Version12.1x46 Updated40
Juniper ≫ Junos Version12.1x46 Updated45
Juniper ≫ Junos Version12.1x46 Updated50
Juniper ≫ Junos Version12.1x46 Updated55
Juniper ≫ Junos Version12.1x46 Updated73
Juniper ≫ Junos Version12.3 Update-
Juniper ≫ Junos Version12.3 Updater1
Juniper ≫ Junos Version12.3 Updater11
Juniper ≫ Junos Version12.3 Updater12
Juniper ≫ Junos Version12.3 Updater2
Juniper ≫ Junos Version12.3 Updater3
Juniper ≫ Junos Version12.3 Updater4
Juniper ≫ Junos Version12.3 Updater5
Juniper ≫ Junos Version12.3 Updater6
Juniper ≫ Junos Version12.3 Updater7
Juniper ≫ Junos Version12.3 Updater8
Juniper ≫ Junos Version12.3 Updater9
Juniper ≫ Junos Version12.3x48 Update-
Juniper ≫ Junos Version12.3x48 Updated10
Juniper ≫ Junos Version12.3x48 Updated15
Juniper ≫ Junos Version12.3x48 Updated25
Juniper ≫ Junos Version12.3x48 Updated30
Juniper ≫ Junos Version12.3x48 Updated35
Juniper ≫ Junos Version12.3x48 Updated40
Juniper ≫ Junos Version12.3x48 Updated45
Juniper ≫ Junos Version12.3x48 Updated50
Juniper ≫ Junos Version12.3x48 Updated55
Juniper ≫ Junos Version12.3x48 Updated60
Juniper ≫ Junos Version12.3x48 Updated65
Juniper ≫ Junos Version12.3x48 Updated70
Juniper ≫ Junos Version12.3x48 Updated75
Juniper ≫ Junos Version14.1x53 Update-
Juniper ≫ Junos Version14.1x53 Updated10
Juniper ≫ Junos Version14.1x53 Updated15
Juniper ≫ Junos Version14.1x53 Updated16
Juniper ≫ Junos Version14.1x53 Updated25
Juniper ≫ Junos Version14.1x53 Updated26
Juniper ≫ Junos Version14.1x53 Updated27
Juniper ≫ Junos Version14.1x53 Updated30
Juniper ≫ Junos Version14.1x53 Updated35
Juniper ≫ Junos Version14.1x53 Updated40
Juniper ≫ Junos Version14.1x53 Updated45
Juniper ≫ Junos Version14.1x53 Updated47
Juniper ≫ Junos Version14.1x53 Updated48
Juniper ≫ Junos Version14.1x53 Updated49
Juniper ≫ Junos Version15.1 Updatef1
Juniper ≫ Junos Version15.1 Updatef2
Juniper ≫ Junos Version15.1 Updatef2-s1
Juniper ≫ Junos Version15.1 Updatef2-s2
Juniper ≫ Junos Version15.1 Updatef2-s3
Juniper ≫ Junos Version15.1 Updatef2-s4
Juniper ≫ Junos Version15.1 Updatef3
Juniper ≫ Junos Version15.1 Updatef4
Juniper ≫ Junos Version15.1 Updatef5
Juniper ≫ Junos Version15.1 Updatef6
Juniper ≫ Junos Version15.1 Updatef6-s3
Juniper ≫ Junos Version15.1 Updater1
Juniper ≫ Junos Version15.1 Updater2
Juniper ≫ Junos Version15.1 Updater3
Juniper ≫ Junos Version15.1 Updater4
Juniper ≫ Junos Version15.1 Updater4-s9
Juniper ≫ Junos Version15.1 Updater5
Juniper ≫ Junos Version15.1 Updater6
Juniper ≫ Junos Version15.1 Updater6-s6
Juniper ≫ Junos Version15.1 Updater7-s1
Juniper ≫ Junos Version15.1 Updater7-s2
Juniper ≫ Junos Version15.1 Updater7-s3
Juniper ≫ Junos Version15.1x49 Updated10
Juniper ≫ Junos Version15.1x49 Updated100
Juniper ≫ Junos Version15.1x49 Updated110
Juniper ≫ Junos Version15.1x49 Updated120
Juniper ≫ Junos Version15.1x49 Updated130
Juniper ≫ Junos Version15.1x49 Updated140
Juniper ≫ Junos Version15.1x49 Updated150
Juniper ≫ Junos Version15.1x49 Updated160
Juniper ≫ Junos Version15.1x49 Updated170
Juniper ≫ Junos Version15.1x49 Updated20
Juniper ≫ Junos Version15.1x49 Updated30
Juniper ≫ Junos Version15.1x49 Updated35
Juniper ≫ Junos Version15.1x49 Updated40
Juniper ≫ Junos Version15.1x49 Updated45
Juniper ≫ Junos Version15.1x49 Updated50
Juniper ≫ Junos Version15.1x49 Updated55
Juniper ≫ Junos Version15.1x49 Updated60
Juniper ≫ Junos Version15.1x49 Updated65
Juniper ≫ Junos Version15.1x49 Updated70
Juniper ≫ Junos Version15.1x49 Updated75
Juniper ≫ Junos Version15.1x49 Updated80
Juniper ≫ Junos Version15.1x49 Updated90
Juniper ≫ Junos Version15.1x53 Updated20
Juniper ≫ Junos Version15.1x53 Updated21
Juniper ≫ Junos Version15.1x53 Updated210
Juniper ≫ Junos Version15.1x53 Updated230
Juniper ≫ Junos Version15.1x53 Updated231
Juniper ≫ Junos Version15.1x53 Updated232
Juniper ≫ Junos Version15.1x53 Updated233
Juniper ≫ Junos Version15.1x53 Updated234
Juniper ≫ Junos Version15.1x53 Updated235
Juniper ≫ Junos Version15.1x53 Updated236
Juniper ≫ Junos Version15.1x53 Updated237
Juniper ≫ Junos Version15.1x53 Updated25
Juniper ≫ Junos Version15.1x53 Updated30
Juniper ≫ Junos Version15.1x53 Updated31
Juniper ≫ Junos Version15.1x53 Updated32
Juniper ≫ Junos Version15.1x53 Updated33
Juniper ≫ Junos Version15.1x53 Updated34
Juniper ≫ Junos Version15.1x53 Updated40
Juniper ≫ Junos Version15.1x53 Updated45
Juniper ≫ Junos Version15.1x53 Updated470
Juniper ≫ Junos Version15.1x53 Updated495
Juniper ≫ Junos Version15.1x53 Updated56
Juniper ≫ Junos Version15.1x53 Updated60
Juniper ≫ Junos Version15.1x53 Updated61
Juniper ≫ Junos Version15.1x53 Updated62
Juniper ≫ Junos Version15.1x53 Updated63
Juniper ≫ Junos Version15.1x53 Updated64
Juniper ≫ Junos Version15.1x53 Updated65
Juniper ≫ Junos Version15.1x53 Updated66
Juniper ≫ Junos Version15.1x53 Updated67
Juniper ≫ Junos Version15.1x53 Updated68
Juniper ≫ Junos Version15.1x53 Updated70
Juniper ≫ Junos Version16.1 Update-
Juniper ≫ Junos Version16.1 Updater1
Juniper ≫ Junos Version16.1 Updater2
Juniper ≫ Junos Version16.1 Updater3
Juniper ≫ Junos Version16.1 Updater3-s10
Juniper ≫ Junos Version16.1 Updater4
Juniper ≫ Junos Version16.1 Updater5-s4
Juniper ≫ Junos Version16.1 Updater6-s1
Juniper ≫ Junos Version16.1 Updater7
Juniper ≫ Junos Version16.1 Updater7-s4
Juniper ≫ Junos Version16.2 Update-
Juniper ≫ Junos Version16.2 Updater1
Juniper ≫ Junos Version16.2 Updater2
Juniper ≫ Junos Version16.2 Updater2-s1
Juniper ≫ Junos Version16.2 Updater2-s2
Juniper ≫ Junos Version16.2 Updater2-s5
Juniper ≫ Junos Version16.2 Updater2-s6
Juniper ≫ Junos Version16.2 Updater2-s7
Juniper ≫ Junos Version16.2 Updater2-s8
Juniper ≫ Junos Version17.2 Update-
Juniper ≫ Junos Version17.2 Updater1-s2
Juniper ≫ Junos Version17.2 Updater1-s4
Juniper ≫ Junos Version17.2 Updater1-s7
Juniper ≫ Junos Version17.2 Updater2-s6
Juniper ≫ Junos Version17.1 Update-
Juniper ≫ Junos Version17.1 Updater1
Juniper ≫ Junos Version17.1 Updater2-s1
Juniper ≫ Junos Version17.1 Updater2-s10
Juniper ≫ Junos Version17.1 Updater2-s2
Juniper ≫ Junos Version17.1 Updater2-s3
Juniper ≫ Junos Version17.1 Updater2-s4
Juniper ≫ Junos Version17.1 Updater2-s5
Juniper ≫ Junos Version17.1 Updater2-s6
Juniper ≫ Junos Version17.1 Updater2-s7
Juniper ≫ Junos Version17.3 Update-
Juniper ≫ Junos Version17.3 Updater2
Juniper ≫ Junos Version17.3 Updater2-s1
Juniper ≫ Junos Version17.3 Updater2-s2
Juniper ≫ Junos Version17.3 Updater3-s1
Juniper ≫ Junos Version17.3 Updater3-s2
Juniper ≫ Junos Version17.3 Updater3-s3
Juniper ≫ Junos Version17.3 Updater3-s4
Juniper ≫ Junos Version17.4 Update-
Juniper ≫ Junos Version17.4 Updater1
Juniper ≫ Junos Version17.4 Updater1-s1
Juniper ≫ Junos Version17.4 Updater1-s2
Juniper ≫ Junos Version17.4 Updater1-s4
Juniper ≫ Junos Version17.4 Updater1-s6
Juniper ≫ Junos Version17.4 Updater2
Juniper ≫ Junos Version17.4 Updater2-s1
Juniper ≫ Junos Version17.4 Updater2-s3
Juniper ≫ Junos Version18.1 Update-
Juniper ≫ Junos Version18.1 Updater2
Juniper ≫ Junos Version18.1 Updater2-s1
Juniper ≫ Junos Version18.1 Updater2-s2
Juniper ≫ Junos Version18.1 Updater2-s4
Juniper ≫ Junos Version18.1 Updater3
Juniper ≫ Junos Version18.1 Updater3-s2
Juniper ≫ Junos Version18.1 Updater3-s3
Juniper ≫ Junos Version18.1 Updater3-s4
Juniper ≫ Junos Version18.2 Update-
Juniper ≫ Junos Version18.2 Updater2-s1
Juniper ≫ Junos Version18.2 Updater2-s2
Juniper ≫ Junos Version18.3 Update-
Juniper ≫ Junos Version18.3 Updater1
Juniper ≫ Junos Version18.3 Updater1-s1
Juniper ≫ Junos Version18.3 Updater1-s2
Juniper ≫ Junos Version18.4 Update-
Juniper ≫ Junos Version18.4 Updater1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.65% 0.683
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 8.8 2.8 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
sirt@juniper.net 8.8 2.8 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.