PT-2021-12959

CVE-2021-0248

·

Publicado

2021-04-22

·

Atualizado

2021-04-27

Descrição por

CVSS 3.1
10
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Juniper Networks Junos OS anteriores à 19.1R1 na série NFX
Descrição:
A vulnerabilidade permite que um invasor assuma o controle de qualquer instância de uma implantação NFX por meio do uso de credenciais codificadas no Juniper Networks Junos OS. Essa vulnerabilidade só pode ser explorada por meio de interfaces administrativas. Ela não afeta o software NFX NextGen nem plataformas que não sejam dispositivos da série NFX.
Recomendações:
Para versões do Juniper Networks Junos OS anteriores à 19.1R1 na série NFX, atualize para a versão 19.1R1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às interfaces administrativas para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾