Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-0070

Опубликовано: 09 окт. 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 7.2
EPSS Низкий

Описание

An Improper Input Validation weakness allows a malicious local attacker to elevate their permissions to take control of other portions of the NFX platform they should not be able to access, and execute commands outside their authorized scope of control. This leads to the attacker being able to take control of the entire system. This issue affects: Juniper Networks Junos OS versions prior to 18.2R1 on NFX Series.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия до 18.1 (включая)
cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:nfx250:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%
0.00028
Низкий

8.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

github
больше 3 лет назад

An Improper Input Validation weakness allows a malicious local attacker to elevate their permissions to take control of other portions of the NFX platform they should not be able to access, and execute commands outside their authorized scope of control. This leads to the attacker being able to take control of the entire system. This issue affects: Juniper Networks Junos OS versions prior to 18.2R1 on NFX Series.

CVSS3: 8.8
fstec
больше 6 лет назад

Уязвимость операционной системы Junos OS маршрутизаторов NFX Series, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить полный контроль над системой

EPSS

Процентиль: 8%
0.00028
Низкий

8.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20