NVD

Id
40241  
Name
CVE-2013-4689  
Description
J-Web in Juniper Junos before 10.4R13, 11.4 before 11.4R7, 12.1R before 12.1R6, 12.1X44 before 12.1X44-D15, 12.1x45 before 12.1X45-D10, 12.2 before 12.2R3, 12.3 before 12.3R2, and 13.1 before 13.1R3 allow remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism and hijack the authentication of administrators for requests that (1) create new administrator accounts or (2) have other unspecified impacts.  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-18  
Published
2013-10-17  
Modified Date
2013-10-25  
Seq
2013-4689  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
204667 40241 CVE-2013-4689 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10597  View
204668 40241 CVE-2013-4689 62940  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
23229 JVNDB-2013-004804 Juniper Junos の J-Web におけるクロスサイトリクエストフォージェリ保護メカニズムを回避される脆弱性 Juniper Junos の J-Web には、クロスサイトリクエストフォージェリ保護メカニズムを回避され、管理者認証をハイジャックされることで、(1) 新規の管理者アカウントを作成される、または (2) 不特定の影響を受ける脆弱性が存在します。 CVE-2013-4689 64631 CVE-2013-4689 40241 5.1 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004804.html 2013-10-09 2013-10-28 View