CVSS: 9.0EPSS: 2%CPEs: 1EXPL: 0CVE-2016-4929
https://notcve.org/view.php?id=CVE-2016-4929
20 Mar 2017 — Command injection vulnerability in Junos Space before 15.2R2 allows attackers to execute arbitrary code as a root user. Vulnerabilidad de inyección de comandos en Junos Space en versiones anteriores a 15.2R2 permite a atacantes ejecutar código arbitrario como usuario root. • http://www.securityfocus.com/bid/93540 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2016-4930
https://notcve.org/view.php?id=CVE-2016-4930
20 Mar 2017 — Cross-site scripting (XSS) vulnerability in Junos Space before 15.2R2 allows remote attackers to steal sensitive information or perform certain administrative actions. Vulnerabilidad de XSS en Junos Space en versiones anteriores a 15.2R2 permite a atacantes remotos robar información sensible o realizar ciertas acciones administrativas en Junos Space. • http://www.securityfocus.com/bid/93540 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-4931
https://notcve.org/view.php?id=CVE-2016-4931
20 Mar 2017 — XML entity injection in Junos Space before 15.2R2 allows attackers to cause a denial of service. Inyección de XML en Junos Space en versiones anteriores a 15.2R2 permite a atacantes provocar una denegación de servicio. • http://www.securityfocus.com/bid/93540 • CWE-611: Improper Restriction of XML External Entity Reference •