5.1средняя
BDU:2015-10409 (CVE-2013-4689)
Уязвимость микропрограммного обеспечения маршрутизатора Juniper SRX 240, позволяющая нарушителю обойти CSRF-защиту интерфейса J-Web
Опубликовано: 2016-07-07
Описание
Программное обеспечение маршрутизатора Juniper SRX 240 содержит уязвимость в AJAX-библиотеке Sajax, заключающуюся в отсутствии проверки параметра «csrf_token» для GET-запросов
Затрагиваемое ПО и версии
SRX 240 (10.4)SRX 240 (11.4)SRX 240 (12.1)SRX 240 (12.2)SRX 240 (12.3)SRX 240 (13.1)SRX 240 (12.1X44)
Способ устранения
Обновление программного обеспечения до версии 13.1R3
Оценка CVSS
| Балл | 5.1 — средняя опасность |
Источники и патчи