CVE-2016-1265
Kritik
Açıklama
Junos Space erişimi olan, kimliği doğrulanmamış uzak bir ağ saldırganı; siteler arası istek sahteciliği (CSRF), varsayılan kimlik doğrulama bilgileri, bilgi sızıntısı ve komut enjeksiyonu saldırı vektörlerini kullanarak Junos Space üzerinde rastgele kod çalıştırabilir veya Junos Space tarafından yönetilen cihazlara erişim sağlayabilir. Juniper Networks Junos Space'in 15.1R3 öncesindeki tüm sürümleri etkilenmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Juniper Junos Space
Yayın13 Eki 2017
İlk görülme13 Eki 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_space | v ≤ 15.1r2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.