CVE-2017-10622

Krytyczne

Opublikowano: 13/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-10622 w platformie zarządzania siecią Junos Space firmy Juniper Networks występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu atakującemu bez uwierzytelnienia zalogować się jako dowolny użytkownik z uprawnieniami. Problem dotyczy wersji 17.1R1 bez łatki v1 oraz wersji 16.1 przed 16.1R3.

Ocena ryzyka

Luka ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia nieautoryzowanym użytkownikom dostęp do kont z uprawnieniami, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji 17.1R1 z łatką v1 lub do wersji 16.1R3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass vulnerability in Juniper Networks Junos Space Network Management Platform may allow a remote unauthenticated network based attacker to login as any privileged user. This issue only affects Junos Space Network Management Platform 17.1R1 without Patch v1 and 16.1 releases prior to 16.1R3. This issue was found by an external security researcher.