CVE-2021-0296 in CTPView
要約
〜によって VulDB • 2026年06月24日
Juniper NetworksのCTPViewサーバーは、HTTP Strict Transport Security (HSTS) を適用していません。HSTSはオプションレスポンスヘッダーであり、要求されたドメインからのコンテンツがHTTPS上でのみ提供されることをサーバーが示すことができます。HSTSがない場合、システムはダウングレード攻撃やSSLストリッピングの中間者攻撃に対して脆弱になる可能性があり、クッキーハイジャックに対する保護も弱体化します。この問題はJuniper Networks CTPViewに影響を与えます：7.3バージョンで7.3R7より前のもの、および9.1バージョンで9.1R3より前のものです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.