CVE-2013-5097 in Junos Space

Résumé

par VulDB • 18/07/2026

Chez Juniper Junos Space avant la version 13.1R1.6, tel qu'utilisé sur l'appliance JA1500 et dans d'autres contextes, l'accès à la liste des comptes utilisateurs et à leurs hachages de mot de passe MD5 n'est pas correctement restreint, ce qui facilite pour les utilisateurs distants authentifiés l'obtention d'informations sensibles via une attaque par dictionnaire, également connu sous le nom PR 879462.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/08/2013
• Divulgation: 16/08/2013
• Modérer: accepté
• Entrée: VDB-9977
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01340
• KEV: non
• Activités: très faible
• Secteur: Energy, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5097
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5097/