Podatności Juniper Junos Space

Nieokreślona podatność w Juniper Junos Space przed wersją 13.3R1.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy zapora jest wyłączona.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie API Access Profiles, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie Device Discovery, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Nieograniczone zużycie zasobów w demonie HTTP (httpd) Juniper Networks Junos Space pozwala nieuwierzytelnionemu atakującemu na zalewanie systemu żądaniami API, co prowadzi do wyczerpania wszystkich zasobów i odmowy usługi (DoS). Po ciągłym zalewaniu systemu żądaniami połączeń wszystkie dostępne deskryptory plików zostają zużyte, blokując dostęp do systemu przez SSH i interfejs WWW. Wymagany jest ręczny restart systemu.