VDB
CVE-2024-21619
CVE-2024-21619
PUBLISHED
Es existiert eine Schwachstelle in Juniper JUNOS, Juniper SRX Series und Juniper EX Series. Der Fehler besteht aufgrund einer fehlenden Authentifizierung für eine kritische Funktion in Verbindung mit der Generierung einer Fehlermeldung, die vertrauliche Informationen in der Komponente J-Web enthält. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
EPSS 0.17% · 37.5th percentile
Risk Scores
EPSS Score
0.17%
37.5th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Juniper | Juniper SRX Series | |
| Juniper | Juniper EX Series | |
| Juniper | Juniper JUNOS |
Timeline
- Jan 25, 2024 CVE Published
- Jan 26, 2024 PoC Published
- Jan 30, 2024 PoC Published
- Jan 30, 2024 PoC Published
- Jan 30, 2024 PoC Published
- Jan 31, 2024 EPSS Score
- Feb 18, 2024 PoC Published
- Feb 28, 2024 EPSS Score
- Mar 26, 2024 EPSS Score
- Apr 23, 2024 EPSS Score
- May 20, 2024 EPSS Score
- Jun 17, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0222.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0222 advisory
- https://supportportal.juniper.net/s/article/2024-01-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-have-been-addressed advisory
- https://github.com/advisories/GHSA-mph2-x4gq-qj7g advisory
- https://github.com/advisories/GHSA-xvh3-qgp6-m4r6 advisory