PT-2021-12945 · Juniper Networks · Paragon Active Assurance Control Center
CVE-2021-0232
·
Publicado
2021-04-22
·
Atualizado
2022-09-20
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Juniper Networks Paragon Active Assurance Control Center, versões anteriores à 2.35.6
Juniper Networks Paragon Active Assurance Control Center, versão 2.36, versões anteriores à 2.36.2
Descrição:
Um problema de contorno de autenticação pode permitir que um invasor, com informações específicas da implantação, se faça passar por um Agente de Teste registrado, acessando sua configuração e os detalhes de inventário associados. Se o problema ocorrer, o Agente de Teste afetado não poderá se conectar ao Control Center.
Recomendações:
Para versões anteriores à 2.35.6, atualize para a versão 2.35.6 ou posterior.
Para a versão 2.36 anterior à 2.36.2, atualize para a versão 2.36.2 ou posterior.
Correção
Authentication Bypass by Spoofing
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Paragon Active Assurance Control Center