CVE:CVE-2012-1038
CNNVD:CNNVD-201206-358
Juniper Networks Mobility System软件是Juniper网线LAN服务软件产品的一个组件。
Juniper Networks Mobility System Software (MSS) 7.6.3之前的7.6.x版本，7.7.1之前的7.7.x版本，7.5.3之前的7.5.x版本，7.4和7.3之前版本中的WebAAA登录功能(wba_login.html)中存在跨站脚本漏洞。通过特制的参数名，远程攻击者利用该漏洞注入任意的web脚本或HTML。
solution:Upgrade juniper networks_mobility_system_software to a higher version than 7.3,7.4,7.5,7.5.1.6,7.6,7.7,and avoid the version 7.3,7.4,7.5,7.5.1.6,7.6,7.7