CVE-2021-31380

Опубликовано: 19 окт. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A configuration weakness in the JBoss Application Server (AppSvr) component of Juniper Networks SRC Series allows a remote attacker to send a specially crafted query to cause the web server to disclose sensitive information in the HTTP response which allows the attacker to obtain sensitive information.

Ссылки

https://kb.juniper.net/JSA11248
Patch
Vendor Advisory
https://kb.juniper.net/JSA11248
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:juniper:session_and_resource_control:*:*:*:*:*:*:*:*

Версия до 4.12.0r5 (исключая)

cpe:2.3:a:juniper:session_and_resource_control:*:*:*:*:*:*:*:*

Версия от 4.13.0r1 (включая) до 4.13.0r3 (исключая)

EPSS

Процентиль: 39%

0.00174

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-16

NVD-CWE-noinfo

Связанные уязвимости

GHSA-6cv6-4x62-cqvr

github

больше 3 лет назад