CVE-2016-1265
Kritik
Təsvir
Junos Space-ə giriş imkanı olan uzaqdakı autentifikasiya olunmamış şəbəkə hücumçusu, saytlararası sorğu saxtakarlığı (CSRF), standart autentifikasiya məlumatları, məlumat sızması və əmr inyeksiyası hücum vektorlarından istifadə edərək Junos Space-də ixtiyari kodu icra edə və ya Junos Space tərəfindən idarə olunan cihazlara giriş əldə edə bilər. Juniper Networks Junos Space-in 15.1R3 versiyasından əvvəlki bütün versiyaları bu təhlükəyə məruzdur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Juniper Junos Space
Dərc13 okt 2017
İlk görülmə13 okt 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_space | v ≤ 15.1r2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.