CVE-2013-3970 in IVE

Résumé

par VulDB • 24/05/2026

Juniper Junos Pulse Secure Access Service (alias SSL VPN) avec IVE OS 7.0r2 à 7.0r8 et 7.1r1 à 7.1r5, ainsi que Junos Pulse Access Control Service (alias UAC) avec UAC OS 4.1r1 à 4.1r5, incluent un certificat d'autorité de certification (CA) de test dans la liste des CAs de serveurs de confiance, ce qui facilite pour les attaquants en position d'homme du milieu (man-in-the-middle) de usurper l'identité des serveurs SSL en exploitant le contrôle sur cette CA de test.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/06/2013
• Divulgation: 13/06/2013
• Modérer: accepté
• Entrée: VDB-9146
• CPE: prêt
• CWE: CWE-310 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.00488
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3970
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3970/