Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2024-39565

An Improper Neutralization of Data within XPath Expressions ('XPath Injection') vulnerability in J-Web shipped with Juniper Networks Junos OS allows an unauthenticated, network-based attacker to execute remote commands on the target device.  While an administrator is logged into a J-Web session or has previously logged in and subsequently logged out of their J-Web session, the attacker can arbitrarily execute commands on the target device with the other user's credentials. In the worst case, the attacker will have full control over the device. This issue affects Junos OS:  * All versions before 21.2R3-S8,  * from 21.4 before 21.4R3-S7, * from 22.2 before 22.2R3-S4, * from 22.3 before 22.3R3-S3, * from 22.4 before 22.4R3-S2, * from 23.2 before 23.2R2, * from 23.4 before 23.4R1-S1, 23.4R2.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 70.0%
CVSS Severity
CVSS v3 Score 8.8
Products affected by CVE-2024-39565
  • Juniper » J-Web » Version: N/A
    cpe:2.3:a:juniper:j-web:-
  • Juniper » Ex2300-C » Version: N/A
    cpe:2.3:h:juniper:ex2300-c:-
  • Juniper » Ex2300 » Version: N/A
    cpe:2.3:h:juniper:ex2300:-
  • Juniper » Ex3400 » Version: N/A
    cpe:2.3:h:juniper:ex3400:-
  • Juniper » Ex4000 » Version: N/A
    cpe:2.3:h:juniper:ex4000:-
  • Juniper » Ex4100-F » Version: N/A
    cpe:2.3:h:juniper:ex4100-f:-
  • Juniper » Ex4100-H » Version: N/A
    cpe:2.3:h:juniper:ex4100-h:-
  • Juniper » Ex4100 » Version: N/A
    cpe:2.3:h:juniper:ex4100:-
  • Juniper » Ex4300 » Version: N/A
    cpe:2.3:h:juniper:ex4300:-
  • Juniper » Ex4400 » Version: N/A
    cpe:2.3:h:juniper:ex4400:-
  • Juniper » Ex4600 » Version: N/A
    cpe:2.3:h:juniper:ex4600:-
  • Juniper » Ex4650 » Version: N/A
    cpe:2.3:h:juniper:ex4650:-
  • Juniper » Ex9204 » Version: N/A
    cpe:2.3:h:juniper:ex9204:-
  • Juniper » Ex9208 » Version: N/A
    cpe:2.3:h:juniper:ex9208:-
  • Juniper » Ex9214 » Version: N/A
    cpe:2.3:h:juniper:ex9214:-
  • Juniper » Srx1500 » Version: N/A
    cpe:2.3:h:juniper:srx1500:-
  • Juniper » Srx1600 » Version: N/A
    cpe:2.3:h:juniper:srx1600:-
  • Juniper » Srx2300 » Version: N/A
    cpe:2.3:h:juniper:srx2300:-
  • Juniper » Srx300 » Version: N/A
    cpe:2.3:h:juniper:srx300:-
  • Juniper » Srx320 » Version: N/A
    cpe:2.3:h:juniper:srx320:-
  • Juniper » Srx340 » Version: N/A
    cpe:2.3:h:juniper:srx340:-
  • Juniper » Srx345 » Version: N/A
    cpe:2.3:h:juniper:srx345:-
  • Juniper » Srx380 » Version: N/A
    cpe:2.3:h:juniper:srx380:-
  • Juniper » Srx4100 » Version: N/A
    cpe:2.3:h:juniper:srx4100:-
  • Juniper » Srx4120 » Version: N/A
    cpe:2.3:h:juniper:srx4120:-
  • Juniper » Srx4200 » Version: N/A
    cpe:2.3:h:juniper:srx4200:-
  • Juniper » Srx4300 » Version: N/A
    cpe:2.3:h:juniper:srx4300:-
  • Juniper » Srx4600 » Version: N/A
    cpe:2.3:h:juniper:srx4600:-
  • Juniper » Srx4700 » Version: N/A
    cpe:2.3:h:juniper:srx4700:-
  • Juniper » Srx5400 » Version: N/A
    cpe:2.3:h:juniper:srx5400:-
  • Juniper » Srx5600 » Version: N/A
    cpe:2.3:h:juniper:srx5600:-
  • Juniper » Srx5800 » Version: N/A
    cpe:2.3:h:juniper:srx5800:-
  • Juniper » Junos » Version: N/A
    cpe:2.3:o:juniper:junos:-
  • Juniper » Junos » Version: 10.0
    cpe:2.3:o:juniper:junos:10.0
  • Juniper » Junos » Version: 10.1
    cpe:2.3:o:juniper:junos:10.1
  • Juniper » Junos » Version: 10.2
    cpe:2.3:o:juniper:junos:10.2
  • Juniper » Junos » Version: 10.3
    cpe:2.3:o:juniper:junos:10.3
  • Juniper » Junos » Version: 10.4
    cpe:2.3:o:juniper:junos:10.4
  • Juniper » Junos » Version: 10.4r
    cpe:2.3:o:juniper:junos:10.4r
  • Juniper » Junos » Version: 10.4s
    cpe:2.3:o:juniper:junos:10.4s
  • Juniper » Junos » Version: 11.0
    cpe:2.3:o:juniper:junos:11.0
  • Juniper » Junos » Version: 11.1
    cpe:2.3:o:juniper:junos:11.1
  • Juniper » Junos » Version: 11.2
    cpe:2.3:o:juniper:junos:11.2
  • Juniper » Junos » Version: 11.3
    cpe:2.3:o:juniper:junos:11.3
  • Juniper » Junos » Version: 11.4
    cpe:2.3:o:juniper:junos:11.4
  • Juniper » Junos » Version: 11.4r13
    cpe:2.3:o:juniper:junos:11.4r13
  • Juniper » Junos » Version: 11.4x27
    cpe:2.3:o:juniper:junos:11.4x27
  • Juniper » Junos » Version: 12.1
    cpe:2.3:o:juniper:junos:12.1
  • Juniper » Junos » Version: 12.1r
    cpe:2.3:o:juniper:junos:12.1r
  • Juniper » Junos » Version: 12.1x44
    cpe:2.3:o:juniper:junos:12.1x44
  • Juniper » Junos » Version: 12.1x45
    cpe:2.3:o:juniper:junos:12.1x45
  • Juniper » Junos » Version: 12.1x46
    cpe:2.3:o:juniper:junos:12.1x46
  • Juniper » Junos » Version: 12.1x46-d10
    cpe:2.3:o:juniper:junos:12.1x46-d10
  • Juniper » Junos » Version: 12.1x46-d76
    cpe:2.3:o:juniper:junos:12.1x46-d76
  • Juniper » Junos » Version: 12.1x47
    cpe:2.3:o:juniper:junos:12.1x47
  • Juniper » Junos » Version: 12.2
    cpe:2.3:o:juniper:junos:12.2
  • Juniper » Junos » Version: 12.2x50
    cpe:2.3:o:juniper:junos:12.2x50
  • Juniper » Junos » Version: 12.2x65
    cpe:2.3:o:juniper:junos:12.2x65
  • Juniper » Junos » Version: 12.3
    cpe:2.3:o:juniper:junos:12.3
  • Juniper » Junos » Version: 12.3r12
    cpe:2.3:o:juniper:junos:12.3r12
  • Juniper » Junos » Version: 12.3x48
    cpe:2.3:o:juniper:junos:12.3x48
  • Juniper » Junos » Version: 12.3x48-d70
    cpe:2.3:o:juniper:junos:12.3x48-d70
  • Juniper » Junos » Version: 12.3x50
    cpe:2.3:o:juniper:junos:12.3x50
  • Juniper » Junos » Version: 13.1
    cpe:2.3:o:juniper:junos:13.1
  • Juniper » Junos » Version: 13.1x49
    cpe:2.3:o:juniper:junos:13.1x49
  • Juniper » Junos » Version: 13.1x50
    cpe:2.3:o:juniper:junos:13.1x50
  • Juniper » Junos » Version: 13.2
    cpe:2.3:o:juniper:junos:13.2
  • Juniper » Junos » Version: 13.2x51
    cpe:2.3:o:juniper:junos:13.2x51
  • Juniper » Junos » Version: 13.2x52
    cpe:2.3:o:juniper:junos:13.2x52
  • Juniper » Junos » Version: 13.3
    cpe:2.3:o:juniper:junos:13.3
  • Juniper » Junos » Version: 13.3r9
    cpe:2.3:o:juniper:junos:13.3r9
  • Juniper » Junos » Version: 14.1
    cpe:2.3:o:juniper:junos:14.1
  • Juniper » Junos » Version: 14.1r7
    cpe:2.3:o:juniper:junos:14.1r7
  • Juniper » Junos » Version: 14.1x50
    cpe:2.3:o:juniper:junos:14.1x50
  • Juniper » Junos » Version: 14.1x51
    cpe:2.3:o:juniper:junos:14.1x51
  • Juniper » Junos » Version: 14.1x53
    cpe:2.3:o:juniper:junos:14.1x53
  • Juniper » Junos » Version: 14.1x53-d10
    cpe:2.3:o:juniper:junos:14.1x53-d10
  • Juniper » Junos » Version: 14.1x53-d15
    cpe:2.3:o:juniper:junos:14.1x53-d15
  • Juniper » Junos » Version: 14.1x53-d25
    cpe:2.3:o:juniper:junos:14.1x53-d25
  • Juniper » Junos » Version: 14.1x53-d26
    cpe:2.3:o:juniper:junos:14.1x53-d26
  • Juniper » Junos » Version: 14.1x53-d27
    cpe:2.3:o:juniper:junos:14.1x53-d27
  • Juniper » Junos » Version: 14.1x53-d30
    cpe:2.3:o:juniper:junos:14.1x53-d30
  • Juniper » Junos » Version: 14.1x53-d35
    cpe:2.3:o:juniper:junos:14.1x53-d35
  • Juniper » Junos » Version: 14.1x55
    cpe:2.3:o:juniper:junos:14.1x55
  • Juniper » Junos » Version: 14.2
    cpe:2.3:o:juniper:junos:14.2
  • Juniper » Junos » Version: 14.2r6
    cpe:2.3:o:juniper:junos:14.2r6
  • Juniper » Junos » Version: 15.1
    cpe:2.3:o:juniper:junos:15.1
  • Juniper » Junos » Version: 15.1f6-s1
    cpe:2.3:o:juniper:junos:15.1f6-s1
  • Juniper » Junos » Version: 15.1f6-s10
    cpe:2.3:o:juniper:junos:15.1f6-s10
  • Juniper » Junos » Version: 15.1f6-s11
    cpe:2.3:o:juniper:junos:15.1f6-s11
  • Juniper » Junos » Version: 15.1f6-s2
    cpe:2.3:o:juniper:junos:15.1f6-s2
  • Juniper » Junos » Version: 15.1f6-s4
    cpe:2.3:o:juniper:junos:15.1f6-s4
  • Juniper » Junos » Version: 15.1f6-s5
    cpe:2.3:o:juniper:junos:15.1f6-s5
  • Juniper » Junos » Version: 15.1f6-s6
    cpe:2.3:o:juniper:junos:15.1f6-s6
  • Juniper » Junos » Version: 15.1f6-s7
    cpe:2.3:o:juniper:junos:15.1f6-s7
  • Juniper » Junos » Version: 15.1f6-s8
    cpe:2.3:o:juniper:junos:15.1f6-s8
  • Juniper » Junos » Version: 15.1f6-s9
    cpe:2.3:o:juniper:junos:15.1f6-s9
  • Juniper » Junos » Version: 15.1r2
    cpe:2.3:o:juniper:junos:15.1r2
  • Juniper » Junos » Version: 15.1r7-s3
    cpe:2.3:o:juniper:junos:15.1r7-s3
  • Juniper » Junos » Version: 15.1x49
    cpe:2.3:o:juniper:junos:15.1x49
  • Juniper » Junos » Version: 15.1x49-d140
    cpe:2.3:o:juniper:junos:15.1x49-d140
  • Juniper » Junos » Version: 15.1x49-d150
    cpe:2.3:o:juniper:junos:15.1x49-d150
  • Juniper » Junos » Version: 15.1x49-d160
    cpe:2.3:o:juniper:junos:15.1x49-d160
  • Juniper » Junos » Version: 15.1x49-d30
    cpe:2.3:o:juniper:junos:15.1x49-d30
  • Juniper » Junos » Version: 15.1x49-d60
    cpe:2.3:o:juniper:junos:15.1x49-d60
  • Juniper » Junos » Version: 15.1x53
    cpe:2.3:o:juniper:junos:15.1x53
  • Juniper » Junos » Version: 15.1x53-d235
    cpe:2.3:o:juniper:junos:15.1x53-d235
  • Juniper » Junos » Version: 15.1x53-d495
    cpe:2.3:o:juniper:junos:15.1x53-d495
  • Juniper » Junos » Version: 15.1x53-d50
    cpe:2.3:o:juniper:junos:15.1x53-d50
  • Juniper » Junos » Version: 15.1x53-d51
    cpe:2.3:o:juniper:junos:15.1x53-d51
  • Juniper » Junos » Version: 15.1x53-d52
    cpe:2.3:o:juniper:junos:15.1x53-d52
  • Juniper » Junos » Version: 15.1x53-d55
    cpe:2.3:o:juniper:junos:15.1x53-d55
  • Juniper » Junos » Version: 15.1x53-d57
    cpe:2.3:o:juniper:junos:15.1x53-d57
  • Juniper » Junos » Version: 15.1x53-d58
    cpe:2.3:o:juniper:junos:15.1x53-d58
  • Juniper » Junos » Version: 15.1x53-d59
    cpe:2.3:o:juniper:junos:15.1x53-d59
  • Juniper » Junos » Version: 15.1x53-d591
    cpe:2.3:o:juniper:junos:15.1x53-d591
  • Juniper » Junos » Version: 15.1x53-d69
    cpe:2.3:o:juniper:junos:15.1x53-d69
  • Juniper » Junos » Version: 15.1x54
    cpe:2.3:o:juniper:junos:15.1x54
  • Juniper » Junos » Version: 15.1x8
    cpe:2.3:o:juniper:junos:15.1x8
  • Juniper » Junos » Version: 15.2
    cpe:2.3:o:juniper:junos:15.2
  • Juniper » Junos » Version: 16
    cpe:2.3:o:juniper:junos:16
  • Juniper » Junos » Version: 16.1
    cpe:2.3:o:juniper:junos:16.1
  • Juniper » Junos » Version: 16.1r4-s12
    cpe:2.3:o:juniper:junos:16.1r4-s12
  • Juniper » Junos » Version: 16.1r6-s6
    cpe:2.3:o:juniper:junos:16.1r6-s6
  • Juniper » Junos » Version: 16.1r7-s3
    cpe:2.3:o:juniper:junos:16.1r7-s3
  • Juniper » Junos » Version: 16.1x65
    cpe:2.3:o:juniper:junos:16.1x65
  • Juniper » Junos » Version: 16.1x70
    cpe:2.3:o:juniper:junos:16.1x70
  • Juniper » Junos » Version: 16.2
    cpe:2.3:o:juniper:junos:16.2
  • Juniper » Junos » Version: 17.1
    cpe:2.3:o:juniper:junos:17.1
  • Juniper » Junos » Version: 17.1r3
    cpe:2.3:o:juniper:junos:17.1r3
  • Juniper » Junos » Version: 17.2
    cpe:2.3:o:juniper:junos:17.2
  • Juniper » Junos » Version: 17.2r3
    cpe:2.3:o:juniper:junos:17.2r3
  • Juniper » Junos » Version: 17.2x75
    cpe:2.3:o:juniper:junos:17.2x75
  • Juniper » Junos » Version: 17.3
    cpe:2.3:o:juniper:junos:17.3
  • Juniper » Junos » Version: 17.3r3
    cpe:2.3:o:juniper:junos:17.3r3
  • Juniper » Junos » Version: 17.3r3-s2
    cpe:2.3:o:juniper:junos:17.3r3-s2
  • Juniper » Junos » Version: 17.3r4
    cpe:2.3:o:juniper:junos:17.3r4
  • Juniper » Junos » Version: 17.4
    cpe:2.3:o:juniper:junos:17.4
  • Juniper » Junos » Version: 17.4r2
    cpe:2.3:o:juniper:junos:17.4r2
  • Juniper » Junos » Version: 17.4r2-s1
    cpe:2.3:o:juniper:junos:17.4r2-s1
  • Juniper » Junos » Version: 17.4r2-s2
    cpe:2.3:o:juniper:junos:17.4r2-s2
  • Juniper » Junos » Version: 17.4r3
    cpe:2.3:o:juniper:junos:17.4r3
  • Juniper » Junos » Version: 18
    cpe:2.3:o:juniper:junos:18
  • Juniper » Junos » Version: 18.1
    cpe:2.3:o:juniper:junos:18.1
  • Juniper » Junos » Version: 18.1r
    cpe:2.3:o:juniper:junos:18.1r
  • Juniper » Junos » Version: 18.1r2
    cpe:2.3:o:juniper:junos:18.1r2
  • Juniper » Junos » Version: 18.1r3-s1
    cpe:2.3:o:juniper:junos:18.1r3-s1
  • Juniper » Junos » Version: 18.1r4
    cpe:2.3:o:juniper:junos:18.1r4
  • Juniper » Junos » Version: 18.1x75
    cpe:2.3:o:juniper:junos:18.1x75
  • Juniper » Junos » Version: 18.2
    cpe:2.3:o:juniper:junos:18.2
  • Juniper » Junos » Version: 18.2r
    cpe:2.3:o:juniper:junos:18.2r
  • Juniper » Junos » Version: 18.2r1
    cpe:2.3:o:juniper:junos:18.2r1
  • Juniper » Junos » Version: 18.2r2
    cpe:2.3:o:juniper:junos:18.2r2
  • Juniper » Junos » Version: 18.2x75
    cpe:2.3:o:juniper:junos:18.2x75
  • Juniper » Junos » Version: 18.2x75-d10
    cpe:2.3:o:juniper:junos:18.2x75-d10
  • Juniper » Junos » Version: 18.2x75-d30
    cpe:2.3:o:juniper:junos:18.2x75-d30
  • Juniper » Junos » Version: 18.3
    cpe:2.3:o:juniper:junos:18.3
  • Juniper » Junos » Version: 18.3r
    cpe:2.3:o:juniper:junos:18.3r
  • Juniper » Junos » Version: 18.3r2
    cpe:2.3:o:juniper:junos:18.3r2
  • Juniper » Junos » Version: 18.4
    cpe:2.3:o:juniper:junos:18.4
  • Juniper » Junos » Version: 19.1
    cpe:2.3:o:juniper:junos:19.1
  • Juniper » Junos » Version: 19.2
    cpe:2.3:o:juniper:junos:19.2
  • Juniper » Junos » Version: 19.3
    cpe:2.3:o:juniper:junos:19.3
  • Juniper » Junos » Version: 19.4
    cpe:2.3:o:juniper:junos:19.4
  • Juniper » Junos » Version: 20.1
    cpe:2.3:o:juniper:junos:20.1
  • Juniper » Junos » Version: 20.2
    cpe:2.3:o:juniper:junos:20.2
  • Juniper » Junos » Version: 20.3
    cpe:2.3:o:juniper:junos:20.3
  • Juniper » Junos » Version: 20.4
    cpe:2.3:o:juniper:junos:20.4
  • Juniper » Junos » Version: 21.1
    cpe:2.3:o:juniper:junos:21.1
  • Juniper » Junos » Version: 21.2
    cpe:2.3:o:juniper:junos:21.2
  • Juniper » Junos » Version: 21.4
    cpe:2.3:o:juniper:junos:21.4
  • Juniper » Junos » Version: 22.2
    cpe:2.3:o:juniper:junos:22.2
  • Juniper » Junos » Version: 22.3
    cpe:2.3:o:juniper:junos:22.3
  • Juniper » Junos » Version: 22.4
    cpe:2.3:o:juniper:junos:22.4
  • Juniper » Junos » Version: 23.2
    cpe:2.3:o:juniper:junos:23.2
  • Juniper » Junos » Version: 23.4
    cpe:2.3:o:juniper:junos:23.4
  • Juniper » Junos » Version: 4.0
    cpe:2.3:o:juniper:junos:4.0
  • Juniper » Junos » Version: 4.1
    cpe:2.3:o:juniper:junos:4.1
  • Juniper » Junos » Version: 4.2
    cpe:2.3:o:juniper:junos:4.2
  • Juniper » Junos » Version: 4.3
    cpe:2.3:o:juniper:junos:4.3
  • Juniper » Junos » Version: 4.4
    cpe:2.3:o:juniper:junos:4.4
  • Juniper » Junos » Version: 5.0
    cpe:2.3:o:juniper:junos:5.0
  • Juniper » Junos » Version: 5.0r3
    cpe:2.3:o:juniper:junos:5.0r3
  • Juniper » Junos » Version: 5.0r4
    cpe:2.3:o:juniper:junos:5.0r4
  • Juniper » Junos » Version: 5.1
    cpe:2.3:o:juniper:junos:5.1
  • Juniper » Junos » Version: 5.2
    cpe:2.3:o:juniper:junos:5.2
  • Juniper » Junos » Version: 5.3
    cpe:2.3:o:juniper:junos:5.3
  • Juniper » Junos » Version: 5.4
    cpe:2.3:o:juniper:junos:5.4
  • Juniper » Junos » Version: 5.5
    cpe:2.3:o:juniper:junos:5.5
  • Juniper » Junos » Version: 5.6
    cpe:2.3:o:juniper:junos:5.6
  • Juniper » Junos » Version: 5.7
    cpe:2.3:o:juniper:junos:5.7
  • Juniper » Junos » Version: 6.0
    cpe:2.3:o:juniper:junos:6.0
  • Juniper » Junos » Version: 6.1
    cpe:2.3:o:juniper:junos:6.1
  • Juniper » Junos » Version: 6.2
    cpe:2.3:o:juniper:junos:6.2
  • Juniper » Junos » Version: 6.3
    cpe:2.3:o:juniper:junos:6.3
  • Juniper » Junos » Version: 6.4
    cpe:2.3:o:juniper:junos:6.4
  • Juniper » Junos » Version: 7.0
    cpe:2.3:o:juniper:junos:7.0
  • Juniper » Junos » Version: 7.1
    cpe:2.3:o:juniper:junos:7.1
  • Juniper » Junos » Version: 7.2
    cpe:2.3:o:juniper:junos:7.2
  • Juniper » Junos » Version: 7.3
    cpe:2.3:o:juniper:junos:7.3
  • Juniper » Junos » Version: 7.4
    cpe:2.3:o:juniper:junos:7.4
  • Juniper » Junos » Version: 7.5
    cpe:2.3:o:juniper:junos:7.5
  • Juniper » Junos » Version: 7.6
    cpe:2.3:o:juniper:junos:7.6
  • Juniper » Junos » Version: 8.0
    cpe:2.3:o:juniper:junos:8.0
  • Juniper » Junos » Version: 8.1
    cpe:2.3:o:juniper:junos:8.1
  • Juniper » Junos » Version: 8.2
    cpe:2.3:o:juniper:junos:8.2
  • Juniper » Junos » Version: 8.3
    cpe:2.3:o:juniper:junos:8.3
  • Juniper » Junos » Version: 8.4
    cpe:2.3:o:juniper:junos:8.4
  • Juniper » Junos » Version: 9.0
    cpe:2.3:o:juniper:junos:9.0
  • Juniper » Junos » Version: 9.1
    cpe:2.3:o:juniper:junos:9.1
  • Juniper » Junos » Version: 9.2
    cpe:2.3:o:juniper:junos:9.2
  • Juniper » Junos » Version: 9.4
    cpe:2.3:o:juniper:junos:9.4
  • Juniper » Junos » Version: 9.5
    cpe:2.3:o:juniper:junos:9.5
  • Juniper » Junos » Version: 9.6
    cpe:2.3:o:juniper:junos:9.6


Products
Pricing
Contact Us

Shodan ® - All rights reserved