Patch urgente: CVSS 10 em dispositivos Juniper

A publicação foi feita na semana passada e a empresa explica que a vulnerabilidade foi resolvida automaticamente em dispositivos afetados para roteadores WAN Assurance gerenciados pela rede Mist que estão conectados à nuvem Mist. “É importante observar que a correção aplicada automaticamente em roteadores gerenciados por um Condutor ou em roteadores de garantia WAN não tem impacto nas funções do plano de dados do roteador. A aplicação da correção não prejudica o tráfego de produção”, afirma Juniper.

A atualização, no entanto, pode causar um tempo de inatividade de menos de 30 segundos para o gerenciamento baseado na web e APIs.

A Juniper Networks observa que não há soluções alternativas disponíveis para a vulnerabilidade e que não tem conhecimento de que a falha está sendo explorada em ataques.

Créditos: CISO Advisor