CVE-2013-6618 in Junos

Сводка

по MITRE

jsdm/ajax/port.php in J-Web in Juniper Junos before 10.4R13, 11.4 before 11.4R7, 12.1 before 12.1R5, 12.2 before 12.2R3, and 12.3 before 12.3R1 allows remote authenticated users to execute arbitrary commands via the rsargs parameter in an exec action.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 05.11.2013
• Раскрытие: 05.11.2013
• Модерация: принято
• Вход: VDB-65438
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.0 (NVD)
• EPSS: 0.10608
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Industry, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6618
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6618/