CVE:CVE-2021-0296
CNNVD:CNNVD-202110-1005
Juniper Networks CtpView是美国Juniper Networks公司的一个网络管理系统。用于管理人员能够在监控网络的同时部署电路。
CTPView server 中存在输入验证错误漏洞，该漏洞源于产品未执行HSTS检测方法。攻击者可通过该漏洞执行ssl剥离中间人攻击、降级攻击和弱cookie劫持保护。
solution:Upgrade juniper ctpview to a higher version than 7.3:r1,7.3:r2,7.3:r3,7.3:r4,7.3:r5,7.3:r6,9.1:r1,9.1:r2,and avoid the version 7.3:r1,7.3:r2,7.3:r3,7.3:r4,7.3:r5,7.3:r6,9.1:r1,9.1:r2