CVE:CVE-2013-4689
CNNVD:CNNVD-201310-461
Juniper Networks Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统，该操作系统提供了安全编程接口和Junos SDK。J-Web是一个针对使用Junos的路由器或交换机的网络管理工具。
Juniper Junos中的J-Web软件中存在安全漏洞。远程攻击者可利用该漏洞绕过跨站请求伪造保护机制，执行管理员操作，如创建新的管理员账户。以下版本受到影响：Junos 10.4，11.4，12.1，12.1X44，12.2，12.3，13.1。
solution:Upgrade juniper junos to a higher version than 10.4,4.0,4.1,4.2,4.3,4.4,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,6.0,6.1,6.2,6.3,6.4,7.0,7.1,7.2,7.3,7.4,7.5,7.6,8.0,8.1,8.2,8.3,8.4,9.0,9.1,9.2,9.4,9.5,9.6,11.4,12.1,12.1x44,12.1x45,12.2,12.3,13.1,and avoid the version (,10.4],4.0,4.1,4.2,4.3,4.4,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,6.0,6.1,6.2,6.3,6.4,7.0,7.1,7.2,7.3,7.4,7.5,7.6,8.0,8.1,8.2,8.3,8.4,9.0,9.1,9.2,9.4,9.5,9.6,11.4,12.1,12.1x44,12.1x45,12.2,12.3,13.1