CVE-2025-13914 in Apstra
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di Key Exchange senza Entity Authentication nell'implementazione SSH di Juniper Networks Apstra consente a un attaccante non autenticato, in posizione MITM (Man-in-the-Middle), di impersonare i dispositivi gestiti.
A causa della convalida insufficiente delle chiavi host SSH, un attaccante può eseguire un attacco machine-in-the-middle sulle connessioni SSH da Apstra ai dispositivi gestiti, consentendo all'attaccante di impersonare un dispositivo gestito e catturare le credenziali dell'utente.
Questo problema interessa tutte le versioni di Apstra precedenti alla 6.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.