CVE-2017-2349

highPriorität · verfolgen · 36EPSS 0.023 · 83. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

2.28% (83rd) EPSS

CVSS 9 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

A command injection vulnerability in the IDP feature of Juniper Networks Junos OS on SRX series devices potentially allows a user with login access to the device to execute shell commands and elevate privileges. Affected releases are Juniper Networks Junos OS 12.1X44 prior to 12.1X44-D60; 12.1X46 prior to 12.1X46-D50; 12.1X47 prior to 12.1X47-D30, 12.1X47-D35; 12.3X48 prior to 12.3X48-D20, 12.3X48-D30; 15.1X49 prior to 15.1X49-D20, 15.1X49-D30.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.1–9.9

v2.09highAV:N/AC:L/Au:S/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 10

v3.08.8highCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.09.9criticalCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.09.9criticalCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · sirt@juniper.net USAusnutzbarkeit 3.1 · Auswirkung 6

v3.08.1highCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USprimär

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Juniper Networks Junos OS≤ 15.1X49 prior to 15.1X49-D20, 15.1X49-D30enisa_euvdEU
Juniper Networks Junos OS≤ 12.1X47 prior to 12.1X47-D30, 12.1X47-D35enisa_euvdEU
Juniper Networks Junos OS≤ 12.3X48 prior to 12.3X48-D20, 12.3X48-D30enisa_euvdEU
Juniper Networks Junos OS≤ 12.1X46 prior to 12.1X46-D50enisa_euvdEU
Juniper Networks Junos OS≤ 12.1X44 prior to 12.1X44-D60enisa_euvdEU
juniper junos= 12.1x44nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 12.1x46nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 12.1x47nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 12.3x48nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 15.1x49nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2017-07-17geändert 2026-06-17

verwandt (4,599)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-96951US	high8.8OT kritisch	9.81% (96th)	KEV	2026-10-13
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
CVE-2026-105134US	critical10.0OT kritisch	81.8% (100th)	KEV	2026-10-04
A flaw has been found in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication…
CVE-2026-8037US	critical9.8OT kritisch	99.8% (100th)	KEV	2026-06-04
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster applian…
CVE-2026-42271US	high8.8OT kritisch	91.4% (100th)	KEV	2026-05-08
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.74.2 to before version 1.83.7, two endpoints used to preview an MCP server befo…
CVE-2026-22719US	—OT kritisch	18.3% (97th)	KEV	2026-02-25
VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote c…

+4594 weitere

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

http://www.securitytracker.com/id/1038898 cnnvd
https://kb.juniper.net/JSA10801 cnnvd
http://www.securitytracker.com/id/1038898 enisa_euvd
https://kb.juniper.net/JSA10801 enisa_euvd
http://www.securitytracker.com/id/1038898Third Party AdvisoryVDB Entrynvd
https://kb.juniper.net/JSA10801Vendor Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan