CVE-2020-1675highCWE-299

CVE-2020-1675: falha de alta gravidade em Juniper Networks MIST Cloud UI

Juniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MIST Cloud UI

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 0.6%
When Security Assertion Markup Language (SAML) authentication is enabled, Juniper Networks Mist Cloud UI might incorrectly process invalid authentication certificates which could allow a malicious network-based user to access unauthorized data. This issue affects all Juniper Networks Mist Cloud UI versions prior to September 2 2020.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
Juniper Networks · MIST Cloud UI
CVEs relacionadas — Juniper Networks MIST Cloud UI

No mesmo produto, das mais perigosas para as menos.

CVE-2020-1676HIGHJuniper Networks Mist Cloud UI: SAML authentication response handling vulnerability.EPSS 0.9%CVE-2020-1677HIGHJuniper Networks Mist Cloud UI: SAML authentication attribute elements handling vulnerability.EPSS 0.4%