CVSS Meta Temp Score | Exploit Nuvarande Pris (≈) | CTI Interest Score |
---|---|---|
4.1 | $0-$5k | 0.00 |
I Juniper Junos (Router Operating System) var en problematiskt svag punkt finns. Som påverkar en okänd funktion av komponenten J-Web. Manipulering en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt.
Den svaga punkten är publicerad 17/10/2020 som JSA11070 (bekräftat). Den rådgivande finns tillgänglig för nedladdning på kb.juniper.net. Denna svaga punkt är känd som CVE-2020-1673. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.
En uppgradering att åtgärda problemet.
Produkt
Type
Tillverkare
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 4.1
VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔒
VulDB Tillförlitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Tillförlitlighet: 🔍
NVD Base Score: 🔒
Exploiting
Klass: Cross site scriptingCWE: CWE-79
ATT&CK: T1059.007
Lokal: Ingen
Avlägsna: Ja
Tillgänglighet: 🔒
Status: Ej definierad
Price Prediction: 🔍
Nuvarande pris uppskattning: 🔒
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
I dag | unlock | unlock | unlock | unlock |
Threat Intelligence
Threat: 🔍Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Motåtgärder: 🔍
Motåtgärder
Rekommendation: UpgradeStatus: 🔍
0-Day Time: 🔒
Tidslinje
04/11/2019 CVE tilldelade17/10/2020 Rådgivande publicerad
17/10/2020 VulDB inträde skapas
20/11/2020 VulDB inträde uppdateras
Svälla
Tillverkare: https://www.juniper.net/Rådgivande: JSA11070
Status: Bekräftat
Bekräftelse: 🔒
CVE: CVE-2020-1673 (🔒)
Entry
Skapad: 17/10/2020 11:00 AMUppdateringar: 20/11/2020 08:55 PM
Changes: (7) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_cna
Fullborda: 🔍
Comments
Do you want to use VulDB in your project?
Use the official API to access entries easily!
No comments yet. Please log in to comment.