CVE-2013-4689 in Junos

Tóm tắt

Bởi VulDB • 07/06/2026

J-Web trong Juniper Junos trước phiên bản 10.4R13, 11.4 trước 11.4R7, 12.1R trước 12.1R6, 12.1X44 trước 12.1X44-D15, 12.1x45 trước 12.1X45-D10, 12.2 trước 12.2R3, 12.3 trước 12.3R2 và 13.1 trước 13.1R3 cho phép các kẻ tấn công từ xa vượt qua cơ chế bảo vệ chống giả mạo yêu cầu giữa các trang (CSRF) và chiếm quyền điều khiển quá trình xác thực của các quản trị viên đối với các yêu cầu (1) tạo tài khoản quản trị viên mới hoặc (2) có các tác động khác không được xác định cụ thể.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/06/2013
• Tiết lộ: 17/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10673
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.00975
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4689
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4689/