CVE-2013-4689 in Junos

要約

〜によって VulDB • 2026年06月08日

Juniper Junos 10.4R13より前、11.4より前の11.4R7、12.1Rより前の12.1R6、12.1X44より前の12.1X44-D15、12.1x45より前の12.1X45-D10、12.2より前の12.2R3、12.3より前の12.3R2、および13.1より前の13.1R3におけるJ-Webには、クロスサイトリクエストフォージェリ（CSRF）保護メカニズムを回避し、（1）新しい管理者アカウントを作成する、または（2）その他の未指定の影響を及ぼすリクエストに対して、管理者の認証をハイジャックするリモート攻撃者の脆弱性があります。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2013年06月26日
• 公開: 2013年10月17日
• モデレーション: 承諾済み
• エントリ: VDB-10673
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 5.1 (NVD)
• EPSS: 0.00975
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Chemical, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4689
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4689/