Juniper Junos J-Web 跨站请求伪造漏洞 CVE-2013-4689 CNNVD-201310-461

5.1 AV AC AU C I A
发布: 2013-10-17
修订: 2013-10-25

Juniper Networks Junos是美国瞻博网络(Juniper Networks)公司的一套专用于该公司的硬件系统的网络操作系统,该操作系统提供了安全编程接口和Junos SDK。J-Web是一个针对使用Junos的路由器或交换机的网络管理工具。 Juniper Junos中的J-Web软件中存在安全漏洞。远程攻击者可利用该漏洞绕过跨站请求伪造保护机制,执行管理员操作,如创建新的管理员账户。以下版本受到影响:Junos 10.4,11.4,12.1,12.1X44,12.2,12.3,13.1。

0%
暂无可用Exp或PoC
当前有44条受影响产品信息