Paragon Active Assurance 控制中心：信息泄露漏洞 (CVE-2024-21589)

CVE编号

CVE-2024-21589

利用情况

暂无

补丁情况

N/A

披露时间

2024-01-12

漏洞描述

Juniper数据系统的Paragon Active Assurance Control Center的不正确的访问控制漏洞使得未经身份验证的攻击者可以在不经过身份验证的情况下访问带有可能包含敏感配置信息的报告。 在Paragon Active Assurance Control Center 3.1.0版本中引入了一个新功能，允许用户有选择地共享账户数据。通过利用这个漏洞，可以在未登录的情况下访问报告，从而为恶意数据泄漏提供机会。 请注意，Paragon Active Assurance Control Center的SaaS提供不受此问题影响。 该问题影响Juniper Networks Paragon Active Assurance 3.1.0、3.2.0、3.2.2、3.3.0、3.3.1、3.4.0版本。 该问题不影响早于3.1.0版本的Juniper Networks Paragon Active Assurance版本。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://supportportal.juniper.net/JSA75727
https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/V...

CVSS3评分 7.4

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 已更改
• 用户交互 需要
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com