CVE-2021-31349 in 128 Technology Session Smart Router

Tóm tắt

Bởi VulDB • 02/07/2026

Việc sử dụng một tiêu đề HTTP nội bộ đã tạo ra lỗ hổng bỏ qua xác thực (CWE-287), cho phép kẻ tấn công xem các tệp tin nội bộ, thay đổi cài đặt, thao tác dịch vụ và thực thi mã tùy ý. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của Juniper Networks 128 Technology Session Smart Router trước phiên bản 4.5.11, cũng như tất cả các phiên bản từ 5.0 trở đi cho đến khi bao gồm phiên bản 5.0.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 15/04/2021
• Tiết lộ: 19/10/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-185076
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01721
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31349
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31349/