Juniper Networks Contrail Networking安全漏洞 CVE-2021-0279 CNNVD-202107-1053 CNVD-2021-52395

5.5 AV AC AU C I A
发布: 2021-07-15
修订: 2024-11-21

Juniper Networks Contrail Networking是美国瞻博(Juniper Networks)公司的一款可为网络虚拟化、云管理平台提供动态的端到端联网策略以及控制管理的软件。 Juniper Networks Contrail Cloud 13.6.0 之前存在安全漏洞,该漏洞源于默认启用 RabbitMQ 服务并使用硬编码凭据。有权访问 RabbitMQ 管理服务(例如 GUI)的攻击者可以使用这些硬编码凭据来导致拒绝服务 (DoS) 或访问未指定的敏感系统信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息