An Improper Authentication vulnerability in J-Web of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to bypass J-Web authentication and execute CGI content with elevated privileges via a crafted HTTP request.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| juniper | junos | ≤ 23.1 | |
| Juniper Networks | Junos OS | < 23.2R2-S7.7, 23.4 – < 23.4R2-S8.13, 24.2 – < 24.2R2-S5.5, 24.4 – < 24.4R2-S5, 25.2 – < 25.2R2-S2, 25.4 – < 25.4R1-S3, 26.2 – < 26.2R1-S2 | |
| Juniper Networks | Junos OS Evolved | < 23.2R2-S7.7-EVO, 23.4 – < 23.4R2-S8.11-EVO, 24.2 – < 24.2R2-S5.6-EVO, 24.4 – < 24.4R2-S5-EVO, 25.2 – < 25.2R2-S2-EVO, 25.4 – < 25.4R1-S3-EVO, 26.2 – < 26.2R1-S2-EVO, 23.4X100, 25.2X100 – < 25.2X100-D35-EVO, 25.4X300 – < 25.4X300-D40-EVO |
cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:* ≤ 23.1cpe:2.3:o:juniper:junos_os_evolved:23.2:-:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s3:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s4:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s5:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s6:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s7:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:-:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s3:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s4:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s5:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s6:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s7:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s8:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:23.4x100:-:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:-:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:r1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:r1-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:r2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s3:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s4:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s5:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:-:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:r1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s3:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:r2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s3:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s4:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2:-:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2:r1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2:r1-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2:r1-s2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2:r2:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2:r2-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d10:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d20:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d21:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d22:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d30:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.4:-:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.4:r1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.4:r1-s1:*:*:*:*:*:*cpe:2.3:o:juniper:junos_os_evolved:25.4:r1-s2:*:*:*:*:*:*Unser kostenloser Open-Source-Honeypot wartet auf Ports, die Ihr Server nicht nutzt, und meldet verbindende Scanner und Angreifer an eine gemeinsame Blockliste.