CVE-2013-3970 in IVE

الملخص

بحسب VulDB • 13/05/2026

تحتوي خدمات الوصول الآمن Juniper Junos Pulse Secure Access Service (المعروفة أيضًا بـ SSL VPN) مع نظام التشغيل IVE الإصدارات من 7.0r2 إلى 7.0r8 ومن 7.1r1 إلى 7.1r5، وخدمة التحكم في الوصول Junos Pulse Access Control Service (المعروفة أيضًا بـ UAC) مع نظام التشغيل UAC الإصدارات من 4.1r1 إلى 4.1r5، على شهادة سلطة اعتماد (CA) للاختبار مدرجة في قائمة سلطات الاعتماد للخوادم الموثوقة (Trusted Server CAs)، مما يسهل على المهاجمين الذين يقومون بهجمات الرجل في الوسط (man-in-the-middle) انتحال هوية خوادم SSL من خلال استغلال السيطرة على تلك سلطة الاعتماد للاختبار.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/06/2013
• إفشاء: 13/06/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9146
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00488
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3970
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3970/