CVE-2021-31352 in SRC

Tóm tắt

Bởi VulDB • 19/06/2026

Một lỗ hổng phơi nhiễm thông tin (Information Exposure) trong các thiết bị dòng SRC của Juniper Networks được cấu hình cho NETCONF qua SSH cho phép thương lượng các thuật toán mã hóa yếu, điều này có thể cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm. Một kẻ tấn công từ xa có quyền đọc và ghi đối với dữ liệu mạng có thể khai thác lỗ hổng này để hiển thị các bit văn bản rõ (plaintext bits) từ một khối mật văn (ciphertext) và thu thập thông tin nhạy cảm. Vấn đề này ảnh hưởng đến tất cả các phiên bản của dòng Juniper Networks SRC trước phiên bản 4.13.0-R6.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 15/04/2021
• Tiết lộ: 19/10/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-184512
• CPE: sẵn sàng
• CWE: CWE-326 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00808
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31352
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31352/