V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2025-03713
BDU
Высокий

Уязвимость веб-интерфейса управления J-Web операционных систем Juniper Networks Junos OS связана с непринятием мер по нейтрализации данных …

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость веб-интерфейса управления J-Web операционных систем Juniper Networks Junos OS связана с непринятием мер по нейтрализации данных в выражениях XPath. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Теги · CWE
Без аутентификации
Затронутые продукты
Juniper networks inc. JunosJuniper networks inc. JunosJuniper networks inc. JunosJuniper networks inc. JunosJuniper networks inc. JunosJuniper networks inc. JunosJuniper networks inc. JunosJuniper networks inc. Junos
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
junosjuniper networks inc.Отслеживается
junosjuniper networks inc.Отслеживается
junosjuniper networks inc.Отслеживается
junosjuniper networks inc.Отслеживается
junosjuniper networks inc.Отслеживается
junosjuniper networks inc.Отслеживается
junosjuniper networks inc.Отслеживается
junosjuniper networks inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-39565