CVE-2017-2332 in NorthStar Controller Application

Tóm tắt

Bởi VulDB • 20/06/2026

Một lỗ hổng xác thực không đầy đủ trong Juniper Networks NorthStar Controller Application trước phiên bản 2.1.0 Service Pack 1 có thể cho phép một kẻ tấn công độc hại, dựa trên mạng và chưa được xác thực, thực hiện các hành động có đặc quyền để chiếm quyền kiểm soát hoàn toàn môi trường.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 01/12/2016
• Tiết lộ: 24/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-100514
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02260
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2332
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2332/