CVE-2021-31349criticalCWE-287

CVE-2021-31349: falha crítica em Juniper Networks 128 Technology Session Smart…

Session Smart Router: Authentication Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 128 Technology Session Smart Router

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.7%
The usage of an internal HTTP header created an authentication bypass vulnerability (CWE-287), allowing an attacker to view internal files, change settings, manipulate services and execute arbitrary code. This issue affects all Juniper Networks 128 Technology Session Smart Router versions prior to 4.5.11, and all versions of 5.0 up to and including 5.0.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Juniper Networks · 128 Technology Session Smart Router