HIGH🇬🇧 English

CVE-2021-31384

CVSS 7.2v3.1pub. 2021-10-19upd. 2024-11-21

Due to a Missing Authorization weakness and Insufficient Granularity of Access Control in a specific device configuration, a vulnerability exists in Juniper Networks Junos OS on SRX Series whereby an attacker who attempts to access J-Web administrative interfaces can successfully do so from any device interface regardless of the web-management configuration and filter rules which may otherwise protect access to J-Web. This issue affects: Juniper Networks Junos OS SRX Series 20.4 version 20.4R1 and later versions prior to 20.4R2-S1, 20.4R3; 21.1 versions prior to 21.1R1-S1, 21.1R2. This issue does not affect Juniper Networks Junos OS versions prior to 20.4R1.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

  • Juniper Junos

    OS
    Juniper
    20.421.1

  • Juniper Srx1500

    HW
    Juniper
    wszystkie wersje

  • Juniper Srx300

    HW
    Juniper
    wszystkie wersje

  • Juniper Srx4100

    HW
    Juniper
    wszystkie wersje

  • Juniper Srx4200

    HW
    Juniper
    wszystkie wersje

  • Juniper Srx4600

    HW
    Juniper
    wszystkie wersje

  • Juniper Srx5400

    HW
    Juniper
    wszystkie wersje

  • Juniper Srx550

    HW
    Juniper
    wszystkie wersje

  • Juniper Srx5600

    HW
    Juniper
    wszystkie wersje

  • Juniper Srx5800

    HW
    Juniper
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2023-36845CRITICAL9.8⚠ KEVPL ✓ten sam produkt

RCE przez modyfikację zmiennej PHP w J-Web Juniper Junos OS (EX/SRX)

CVE-2024-21591CRITICAL9.8PL ✓ten sam produkt

Out-of-bounds Write w J-Web Juniper Junos OS — RCE z uprawnieniami root

CVE-2021-0248CRITICAL10.0PL ✓ten sam produkt

Hard-coded Credentials w Juniper Junos OS na urządzeniach NFX Series

CVE-2021-0254CRITICAL9.8PL ✓ten sam produkt

Buffer overflow w usłudze overlayd Juniper Junos OS — RCE i DoS

CVE-2021-0211CRITICAL10.0PL ✓ten sam produkt

Juniper Junos RPD: DoS przez nieprawidłowy BGP FlowSpec message