CVE-2014-3412
WysokieStreszczenie
Nieokreślona podatność w Juniper Junos Space przed wersją 13.3R1.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy zapora jest wyłączona.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Juniper Junos Space do najnowszej wersji, aby usunąć tę podatność oraz włączenie zapory w celu zwiększenia bezpieczeństwa.
Inne podatności w Juniper Junos Space
Zobacz wszystkie- CVE-2025-59999Średnie
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie API Access Profiles, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-59989Średnie
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie Device Discovery, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-59975Wysokie
Nieograniczone zużycie zasobów w demonie HTTP (httpd) Juniper Networks Junos Space pozwala nieuwierzytelnionemu atakującemu na zalewanie systemu żądaniami API, co prowadzi do wyczerpania wszystkich zasobów i odmowy usługi (DoS). Po ciągłym zalewaniu systemu żądaniami połączeń wszystkie dostępne deskryptory plików zostają zużyte, blokując dostęp do systemu przez SSH i interfejs WWW. Wymagany jest ręczny restart systemu.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in Juniper Junos Space before 13.3R1.8, when the firewall in disabled, allows remote attackers to execute arbitrary commands via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS