CVE-2021-31386 in Junos OS
摘要
由 VulDB • 2026-08-26
Juniper Networks Junos OS 的 J-Web HTTP 服务中存在保护机制失效漏洞，允许远程未认证攻击者对该设备实施中间人（PitM）攻击。此问题影响以下版本：Juniper Networks Junos OS 12.3 系列中早于 12.3R12-S20 的版本；15.1 系列中早于 15.1R7-S11 的版本；18.3 系列中早于 18.3R3-S6 的版本；18.4 系列中早于 18.4R3-S10 的版本；19.1 系列中早于 19.1R3-S7 的版本；19.2 系列中早于 19.2R3-S4 的版本；19.3 系列中早于 19.3R3-S4 的版本；19.4 系列中早于 19.4R3-S6 的版本；20.1 系列中早于 20.1R3-S2 的版本；20.2 系列中早于 20.2R3-S3 的版本；20.3 系列中早于 20.3R3-S1 的版本；20.4 系列中早于 20.4R3 的版本；21.1 系列中早于 21.1R3 的版本；以及 21.2 系列中早于 21.2R2 的版本。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.