PT-2026-3121
CVE-2026-21907
·
Publicado
2026-01-15
·
Atualizado
2026-01-16
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Juniper Networks Junos Space anteriores à 24.1R5
Descrição
O servidor TLS/SSL no Juniper Networks Junos Space permite o uso de cifras de chave estática, o que reduz a confidencialidade do tráfego no caminho. Essas cifras não suportam Sigilo Forward Perfeito (PFS), impactando a confidencialidade de longo prazo das comunicações criptografadas.
Recomendações
Atualize o Junos Space para a versão 24.1R5 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾