PT-2021-12945 · Juniper Networks · Paragon Active Assurance Control Center

CVE-2021-0232

·

Publicado

2021-04-22

·

Atualizado

2022-09-20

CVSS v3.1

7.4

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Juniper Networks Paragon Active Assurance Control Center, versões anteriores à 2.35.6
Juniper Networks Paragon Active Assurance Control Center, versão 2.36, versões anteriores à 2.36.2
Descrição:
Um problema de contorno de autenticação pode permitir que um invasor, com informações específicas da implantação, se faça passar por um Agente de Teste registrado, acessando sua configuração e os detalhes de inventário associados. Se o problema ocorrer, o Agente de Teste afetado não poderá se conectar ao Control Center.
Recomendações:
Para versões anteriores à 2.35.6, atualize para a versão 2.35.6 ou posterior.
Para a versão 2.36 anterior à 2.36.2, atualize para a versão 2.36.2 ou posterior.

Correção

Authentication Bypass by Spoofing

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-0232

Produtos afetados

Paragon Active Assurance Control Center