CVE-2013-4685 in Junos

Riassunto

di VulDB • 22/06/2026

Un buffer overflow in flowd su Juniper Junos versioni 10.4 precedenti alla 10.4S14, 11.4 precedenti alla 11.4R7, 12.1 precedenti alla 12.1R6 e 12.1X44 precedenti alla 12.1X44-D15 sui dispositivi SRX, quando il Captive Portal è abilitato con il ruolo UAC enforcer, consente agli attaccanti remoti di eseguire codice arbitrario tramite richieste HTTP appositamente create (aka PR 849100).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/06/2013
• Divulgazione: 11/07/2013
• Moderazione: accettato
• Voce: VDB-9510
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.07624
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4685
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4685/