Към съдържанието
Търсене

CVE-2024-2973: Juniper Networks Session Smart Router, заобикаляне на

10.0

CVSS 3.1

1,1%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An Authentication Bypass Using an Alternate Path or Channel vulnerability in Juniper Networks Session Smart Router or conductor running with a redundant peer allows a network based attacker to bypass authentication and take full control of the device. Only routers or conductors that are running in high-availability redundant configurations are affected by this vulnerability. No other Juniper Networks products or platforms are affected by this issue. This issue affects: Session Smart Router:  * All versions before 5.6.15,  * from 6.0 before 6.1.9-lts,  * from 6.2 before 6.2.5-sts. Session Smart Conductor:  * All versions before 5.6.15,  * from 6.0 before 6.1.9-lts,  * from 6.2 before 6.2.5-sts.  WAN Assurance Router:  * 6.0 versions before 6.1.9-lts,  * 6.2 versions before 6.2.5-sts.

Засегнати продукти

  • Juniper Networks Session Smart Router: преди 5.6.15; 6.0 преди 6.1.9-lts; 6.2 преди 6.2.5-sts
  • Juniper Networks Session Smart Conductor: преди 5.6.15; 6.0 преди 6.1.9-lts; 6.2 преди 6.2.5-sts
  • Juniper Networks WAN Assurance Router: 6.0 преди 6.1.9-lts; 6.2 преди 6.2.5-sts
  • juniper: още 3 продукта, добавени от juniper

    session_smart_conductor, wan_assurance_router, session_smart_router

Вид слабост

История

  • 27 юни 2024 Публикувано

Други уязвимости в Juniper Networks Session Smart Router

Първоизточници

CVE-2024-2973: Juniper Networks Session Smart Router, заобикаляне на | freedomonline.bg