CVE-2014-6447

juniper junos

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2014-6447

Katalog CVE

CVSS 7.1 · High EPSS 0,94%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada juniper junos. Skor CVSS 3.1 7.1 (High) menurut NVD.

Deskripsi (NVD)

Multiple vulnerabilities exist in Juniper Junos J-Web error handling that may lead to cross site scripting (XSS) issues or crash the J-Web service (DoS). This affects Juniper Junos OS 12.1X44 before 12.1X44-D45, 12.1X46 before 12.1X46-D30, 12.1X47 before 12.1X47-D20, 12.3 before 12.3R8, 12.3X48 before 12.3X48-D10, 13.1 before 13.1R5, 13.2 before 13.2R6, 13.3 before 13.3R4, 14.1 before 14.1R3, 14.1X53 before 14.1X53-D10, 14.2 before 14.2R1, and 15.1 before 15.1R1.

Rincian

Terbit di NVD
11 Februari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,94% peluang dieksploitasi; lebih tinggi dari 60,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
juniper junos Versi 12.1x44
juniper junos Versi 12.1x44 d10
juniper junos Versi 12.1x44 d15
juniper junos Versi 12.1x44 d20
juniper junos Versi 12.1x44 d25
juniper junos Versi 12.1x44 d30
juniper junos Versi 12.1x44 d35
juniper junos Versi 12.1x44 d40
juniper junos Versi 12.1x46
juniper junos Versi 12.1x46 d10
juniper junos Versi 12.1x46 d15
juniper junos Versi 12.1x46 d20
juniper junos Versi 12.1x46 d25
juniper junos Versi 12.1x47
juniper junos Versi 12.1x47 d10
juniper junos Versi 12.1x47 d15
juniper junos Versi 12.3
juniper junos Versi 12.3 r1
juniper junos Versi 12.3 r2
juniper junos Versi 12.3 r3
juniper junos Versi 12.3 r4
juniper junos Versi 12.3 r5
juniper junos Versi 12.3 r6
juniper junos Versi 12.3 r7
juniper junos Versi 12.3x48
juniper junos Versi 13.1
juniper junos Versi 13.1 r1
juniper junos Versi 13.1 r2
juniper junos Versi 13.1 r3
juniper junos Versi 13.1 r4
juniper junos Versi 13.1 r4-s2
juniper junos Versi 13.2
juniper junos Versi 13.2 r1
juniper junos Versi 13.2 r2
juniper junos Versi 13.2 r3
juniper junos Versi 13.2 r4
juniper junos Versi 13.2 r5
juniper junos Versi 13.3
juniper junos Versi 13.3 r1
juniper junos Versi 13.3 r10
juniper junos Versi 13.3 r2
juniper junos Versi 13.3 r2-s2
juniper junos Versi 13.3 r3
juniper junos Versi 14.1
juniper junos Versi 14.1 r1
juniper junos Versi 14.1 r2
juniper junos Versi 14.1x53
juniper junos Versi 14.2
juniper junos Versi 15.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.