Juniper Junos OS Path Traversal Vulnerability.

Juniper · Junos OS

Exploitabilité (EPSS)

4.9 %

percentile mondial 92

Sévérité (CVSS)

non noté

Ajoutée au KEV

25 mars 2022

échéance CISA · 15 avr. 2022

Description

A path traversal vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform remote code execution.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-22 · Traversée de répertoire CWE-73 · CWE-73

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Juniper

CVE-2023-36845 95% CVE-2023-36846 93% CVE-2023-36844 90% CVE-2023-36847 83% CVE-2015-7755 61% CVE-2025-21590 2%

NVD ↗ CVE.org ↗ CISA KEV ↗