CVE-2013-3970 in IVE

Tóm tắt

Bởi VulDB • 24/05/2026

Juniper Junos Pulse Secure Access Service (còn được gọi là SSL VPN) với IVE OS 7.0r2 đến 7.0r8 và 7.1r1 đến 7.1r5, cùng với Junos Pulse Access Control Service (còn được gọi là UAC) với UAC OS 4.1r1 đến 4.1r5, bao gồm một chứng chỉ của Cơ quan Chứng thực (CA) thử nghiệm trong danh sách các CA máy chủ đáng tin cậy, điều này tạo điều kiện thuận lợi cho các kẻ tấn công thực hiện tấn công man-in-the-middle bằng cách giả mạo các máy chủ SSL thông qua việc khai thác quyền kiểm soát đối với CA thử nghiệm đó.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/06/2013
• Tiết lộ: 13/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9146
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.00488
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3970
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3970/