CVE-2013-3970 in IVE

Sumário

de VulDB • 24/05/2026

O Juniper Junos Pulse Secure Access Service (também conhecido como SSL VPN) com IVE OS 7.0r2 até 7.0r8 e 7.1r1 até 7.1r5, e o Junos Pulse Access Control Service (também conhecido como UAC) com UAC OS 4.1r1 até 4.1r5 incluem um certificado de Autoridade de Certificação (CA) de teste na lista de CAs de Servidores Confiáveis, o que facilita a falsificação de servidores SSL por atacantes que realizam ataques man-in-the-middle ao explorar o controle sobre essa CA de teste.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/06/2013
• Divulgação: 13/06/2013
• Moderação: aceite
• Entrada: VDB-9146
• CPE: pronto
• CWE: CWE-310 (confirmado)
• Exploração: Descarregar
• CVSS: 5.3 (VulDB)
• EPSS: 0.00488
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3970
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3970/