CVE-2023-36847: Получение конфиденциальной информации в Juniper Junos OS

CVE

Получение конфиденциальной информации в Juniper Junos OS

Уязвимое программное обеспечение

  • Juniper Junos OS: до 23.2R1

Последствия эксплуатации

OSI-получение конфиденциальной информации

Common Vulnerability Scoring System

Рейтинг: СРЕДНИЙ
Оценка: 5.3
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Метод эксплуатации

Отправка специально созданного вредоносного файла.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 434
Описание:Отсутствие ограничений на загрузку файлов небезопасного типа

Ссылки

Комментарии: 0