CVE-2016-1265
KrytyczneStreszczenie
Podatność CVE-2016-1265 pozwala zdalnemu, nieautoryzowanemu atakującemu z dostępem do Junos Space na wykonanie dowolnego kodu lub uzyskanie dostępu do urządzeń zarządzanych przez Junos Space. Wykorzystuje ona wektory ataku takie jak CSRF, domyślne dane uwierzytelniające, wyciek informacji oraz wstrzykiwanie poleceń.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, w tym nieautoryzowany dostęp do urządzeń oraz możliwość wykonania złośliwego kodu. To może prowadzić do utraty danych i naruszenia integralności systemów.
Rekomendacja
Zaleca się aktualizację Junos Space do wersji 15.1R3 lub nowszej, aby zniwelować tę podatność. Dodatkowo, należy zmienić domyślne dane uwierzytelniające oraz wdrożyć odpowiednie zabezpieczenia przed atakami CSRF.
Inne podatności w Junos Space
Zobacz wszystkie- CVE-2017-2306Wysokie
W wersjach Junos Space przed 16.1R1, z powodu niewystarczającej weryfikacji uprawnień, użytkownicy z dostępem tylko do odczytu w interfejsie administracyjnym mogą wykonywać kod na urządzeniu.
- CVE-2017-2305Wysokie
W wersjach Junos Space przed 16.1R1 występuje luka związana z niewystarczającą kontrolą autoryzacji, która pozwala użytkownikom tylko do odczytu na interfejsie administracyjnym tworzyć użytkowników z uprawnieniami, co umożliwia eskalację uprawnień.
- CVE-2016-4929Wysokie
W podatności CVE-2016-4929 w Junos Space przed wersją 15.2R2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu jako użytkownik root.
- CVE-2016-4928Wysokie
W podatności CVE-2016-4928 występuje luka typu cross-site request forgery w Junos Space przed wersją 15.2R2, która pozwala zdalnym atakującym na wykonywanie określonych działań administracyjnych.
- CVE-2016-4927Wysokie
Niewystarczająca walidacja kluczy SSH w Junos Space przed wersją 15.2R2 umożliwia ataki typu man-in-the-middle (MITM) podczas komunikacji urządzenia Space z zarządzanymi urządzeniami.
- CVE-2016-4926Krytyczne
W podatności CVE-2016-4926 występuje niewystarczająca autoryzacja w Junos Space przed wersją 15.2R2, co pozwala zdalnym użytkownikom z dostępem do interfejsu webowego Junos Space na wykonywanie niektórych zadań administracyjnych bez autoryzacji.
- CVE-2026-21904Średnie
W Juniper Networks Junos Space wykryto podatność na atak XSS (Cross-site Scripting) w polu filtru listy. Umożliwia ona atakującemu wstrzyknięcie złośliwych znaczników skryptów, które po odwiedzeniu przez innego użytkownika (w tym administratora) pozwalają na wykonanie poleceń z jego uprawnieniami. Problem dotyczy wszystkich wersji przed 24.1R5 Patch V3.
Oryginalny opis (angielski, źródło NVD)
A remote unauthenticated network based attacker with access to Junos Space may execute arbitrary code on Junos Space or gain access to devices managed by Junos Space using cross site request forgery (CSRF), default authentication credentials, information leak and command injection attack vectors. All versions of Juniper Networks Junos Space prior to 15.1R3 are affected.