FICHE CVE

CVE-2016-1279

Publiée le 2016-09-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions antérieures de l'interface de gestion J-Web dans Juniper Junos OS sont sujettes à une faille qui permet à des attaquants distants de voler des informations sensibles. Un attaquant peut utiliser ces données pour obtenir un contrôle administratif complet sur l'appareil, compromettant ainsi la confidentialité et l'intégrité de l'ensemble du système. Cette opération peut être exécutée via le réseau sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Exposition d'informations · CWE-200 Authentification incorrecte · CWE-287

Publiée2016-09-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

J-Web in Juniper Junos OS before 12.1X46-D45, 12.1X46-D50, 12.1X47 before 12.1X47-D35, 12.3 before 12.3R12, 12.3X48 before 12.3X48-D25, 13.3 before 13.3R10, 13.3R9 before 13.3R9-S1, 14.1 before 14.1R7, 14.1X53 before 14.1X53-D35, 14.2 before 14.2R6, 15.1 before 15.1A2 or 15.1F4, 15.1X49 before 15.1X49-D30, and 15.1R before 15.1R3 might allow remote attackers to obtain sensitive information and consequently gain administrative privileges via unspecified vectors.