Juniper Paragon Active Assurance Improper Access Control

Beschreibung

Im Juniper Networks Paragon Active Assurance Control Center erlaubt eine unzureichende Zugriffskontrolle (Improper Access Control) einem unauthentifizierten, netzwerkbasierten Angreifer den Zugriff auf Reports, ohne sich anmelden zu müssen; diese Reports können sensible Konfigurationsinformationen enthalten. Grund ist eine seit Version 3.1.0 eingeführte Funktion zum selektiven Teilen von Kontodaten. Betroffen sind die Versionen 3.1.0, 3.2.0, 3.2.2, 3.3.0, 3.3.1 und 3.4.0; frühere Versionen sowie das SaaS-Angebot des Paragon Active Assurance Control Center sind nicht betroffen. CVSS-Basiswert: 7.4 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847