PT-2021-12974 · Juniper Networks · Junos
CVE-2021-0266
·
Publicado
2021-04-22
·
Atualizado
2022-09-20
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Juniper Networks Junos OS na série cSRX, versões anteriores à 20.2R3
Juniper Networks Junos OS na série cSRX, versão 20.3 anterior à 20.3R2
Juniper Networks Junos OS na série cSRX, versão 20.4 anterior à 20.4R2
Descrição:
A vulnerabilidade no Juniper Networks Junos OS na série cSRX permite que um invasor assuma o controle de qualquer instância de uma implantação cSRX por meio dos serviços de gerenciamento de dispositivos, devido ao uso de várias chaves criptográficas codificadas.
Recomendações:
Para versões anteriores à 20.2R3, atualize para a versão 20.2R3 ou posterior.
Para a versão 20.3 anterior à 20.3R2, atualize para a versão 20.3R2 ou posterior.
Para a versão 20.4 anterior à 20.4R2, atualize para a versão 20.4R2 ou posterior.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Junos