CVE-2021-31352 in SRC

الملخص

بحسب VulDB • 28/06/2026

تتمثل ثغرة كشف المعلومات في أجهزة سلسلة SRC من شركة Juniper Networks المُهيأة لبروتوكول NETCONF عبر SSH، حيث تسمح بالتفاوض حول خوارزميات تشفير ضعيفة، مما قد يتيح لمهاجم عن بُعد الحصول على معلومات حساسة. يمكن لمهاجم عن بُعد يمتلك صلاحيات القراءة والكتابة على بيانات الشبكة استغلال هذه الثغرة لعرض بتات النص الواضح من كتلة مشفرة والحصول على معلومات حساسة. تؤثر هذه المشكلة في جميع إصدارات سلسلة SRC الخاصة بشركة Juniper Networks السابقة للإصدار 4.13.0-R6.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Juniper Networks, Inc.
• حجز: 15/04/2021
• إفشاء: 19/10/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-184512
• CPE: جاهز
• CWE: CWE-326 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00808
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31352
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31352/