CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2017-2306
https://notcve.org/view.php?id=CVE-2017-2306
On Juniper Networks Junos Space versions prior to 16.1R1, due to an insufficient authorization check, readonly users on the Junos Space administrative web interface can execute code on the device. En versiones de Juniper Networks Junos Space anteriores a 16.1R1, debido a una insuficiente verificación de autorización, los usuarios de sólo lectura de la interfaz web de gestión de Junos Space, pueden ejecutar código en el dispositivo. • http://www.securityfocus.com/bid/98772 https://kb.juniper.net/JSA10770 • CWE-863: Incorrect Authorization •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2016-4930
https://notcve.org/view.php?id=CVE-2016-4930
Cross-site scripting (XSS) vulnerability in Junos Space before 15.2R2 allows remote attackers to steal sensitive information or perform certain administrative actions. Vulnerabilidad de XSS en Junos Space en versiones anteriores a 15.2R2 permite a atacantes remotos robar información sensible o realizar ciertas acciones administrativas en Junos Space. • http://www.securityfocus.com/bid/93540 https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10760 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 9.0EPSS: 0%CPEs: 1EXPL: 0CVE-2016-4929
https://notcve.org/view.php?id=CVE-2016-4929
Command injection vulnerability in Junos Space before 15.2R2 allows attackers to execute arbitrary code as a root user. Vulnerabilidad de inyección de comandos en Junos Space en versiones anteriores a 15.2R2 permite a atacantes ejecutar código arbitrario como usuario root. • http://www.securityfocus.com/bid/93540 https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10760 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-4931
https://notcve.org/view.php?id=CVE-2016-4931
XML entity injection in Junos Space before 15.2R2 allows attackers to cause a denial of service. Inyección de XML en Junos Space en versiones anteriores a 15.2R2 permite a atacantes provocar una denegación de servicio. • http://www.securityfocus.com/bid/93540 https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10760 • CWE-611: Improper Restriction of XML External Entity Reference •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-4928
https://notcve.org/view.php?id=CVE-2016-4928
Cross site request forgery vulnerability in Junos Space before 15.2R2 allows remote attackers to perform certain administrative actions on Junos Space. Vulnerabilidad de CSRF en Junos Space en versiones anteriores a 15.2R2 permite a atacantes remotos realizar ciertas acciones administrativas en Junos Space. • http://www.securityfocus.com/bid/93540 https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10760 • CWE-352: Cross-Site Request Forgery (CSRF) •