CVE-2021-0232

Yüksək

Təsvir

Juniper Networks Paragon Active Assurance Control Center-də autentifikasiyadan yan keçmə zəifliyi, tətbiqin qurulması haqqında konkret məlumatlara malik olan hücumçunun artıq qeydiyyatdan keçmiş Test Agent-i təqlid etməsinə və onun konfiqurasiyasına, o cümlədən əlaqəli inventar detallarına giriş əldə etməsinə şərait yarada bilər. Problem baş verdiyi təqdirdə, təsirlənən Test Agent Control Center-ə qoşula bilməyəcəkdir. Bu problem Juniper Networks Paragon Active Assurance Control Center-in 2.35.6 versiyasından əvvəlki bütün versiyalarına və 2.36.2 versiyasından əvvəlki 2.36 versiyalarına təsir göstərir.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulJuniper Paragon Active Assurance Control Center
Dərc22 apr 2021
İlk görülmə22 apr 2021

Necə düzəltmək olar

Yeniləyin
  • juniper paragon_active_assurance_control_center2.35.6, 2.36.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper paragon_active_assurance_control_centerv < 2.35.6, 2.36 ≤ v < 2.36.22.35.6, 2.36.2
fedoraproject fedora35—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.