Juniper IDP 4.1r3之前的4.1版本以及4.2r1之前的4.2版本中的Appliance Configuration Manager(ACM)中存在跨站脚本攻击漏洞。远程攻击者可借助未明向量注入任意web脚本或者HTML。