Vulnerability Details : CVE-2021-0275
A Cross-site Scripting (XSS) vulnerability in J-Web on Juniper Networks Junos OS allows an attacker to target another user's session thereby gaining access to the users session. The other user session must be active for the attack to succeed. Once successful, the attacker has the same privileges as the user. If the user has root privileges, the attacker may be able to gain full control of the device. This issue affects: Juniper Networks Junos OS: 12.3 versions prior to 12.3R12-S15 on EX Series; 12.3X48 versions prior to 12.3X48-D95 on SRX Series; 15.1 versions prior to 15.1R7-S6 on EX Series; 15.1X49 versions prior to 15.1X49-D200 on SRX Series; 16.1 versions prior to 16.1R7-S7; 16.2 versions prior to 16.2R2-S11, 16.2R3; 17.1 versions prior to 17.1R2-S11, 17.1R3-S2; 17.2 versions prior to 17.2R3-S3; 17.3 versions prior to 17.3R2-S5, 17.3R3-S7; 17.4 versions prior to 17.4R2-S9, 17.4R3; 18.1 versions prior to 18.1R3-S9; 18.2 versions prior to 18.2R2-S7, 18.2R3-S3; 18.3 versions prior to 18.3R1-S7, 18.3R2-S3, 18.3R3-S1; 18.4 versions prior to 18.4R1-S6, 18.4R2-S4, 18.4R3; 19.1 versions prior to 19.1R2-S1, 19.1R3; 19.2 versions prior to 19.2R1-S3, 19.2R2; 19.3 versions prior to 19.3R2.
Vulnerability category: Cross site scripting (XSS)
Products affected by CVE-2021-0275
- cpe:2.3:o:juniper:junos:12.3:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r11:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:a1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f2-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f2-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d150:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d20:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r5-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r6-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r5-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r4-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d15:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r4-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r5-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r6-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r4-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r4-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f5-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r5-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r6-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r6-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r4-s9:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r5-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r6-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r2-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d65:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d70:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d130:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r4-s9:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r6-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r4-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r6-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d131:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r1-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r1-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d66:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r3-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r1-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r1-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r7-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d25:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r6-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s9:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d75:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d51:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d80:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r3-s10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r6-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r1-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s9:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r3-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r1-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r3-s11:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r2-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r3-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r1-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r7-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r7-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r7-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r7-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2-s9:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r2-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r3-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r3-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r3-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r3-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r2-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r1-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r7-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.2:r2-s10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r3-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r2-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d170:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d160:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r3-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3-s7:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d85:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r1-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r2-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r2-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s13:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s14:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r1:-:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d180:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r4-s12:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r4-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r4-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.2:r2-s11:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r2-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r1-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r1-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.3:r3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.1:r1-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.1:r2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.4:r2-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.1:r3-s8:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r2-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r2-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r3-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r3-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1x49:d190:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:f6-s12:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:15.1:r7-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r7-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r7-s5:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:16.1:r7-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r10-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r10-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s11:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s12:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s3:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s4:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3:r12-s6:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.1:r3-s1:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:17.3:r3-s10:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:18.2:r1-s2:*:*:*:*:*:*
- cpe:2.3:o:juniper:junos:12.3x48:d90:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2021-0275
0.20%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 58 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2021-0275
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
9.3
|
HIGH | AV:N/AC:M/Au:N/C:C/I:C/A:C |
8.6
|
10.0
|
NIST | |
8.8
|
HIGH | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
2.8
|
5.9
|
Juniper Networks, Inc. |
CWE ids for CVE-2021-0275
-
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.Assigned by:
- nvd@nist.gov (Primary)
- sirt@juniper.net (Secondary)
References for CVE-2021-0275
-
https://kb.juniper.net/JSA11166
2021-04 Security Bulletin: Junos OS: J-Web: Cross-site scripting attack allows an attacker to gain control of another users session. (CVE-2021-0275) - Juniper NetworksVendor Advisory
Jump to