CVE-2021-0248: juniper junos

csirt@kutim:~/threat-intel/cve/CVE-2021-0248

CVSS 10.0 · Critical EPSS 1,0%

Kerentanan Use of Hard-coded Credentials pada juniper junos. Skor CVSS 3.1 10.0 (Critical) menurut juniper.net.

Deskripsi (NVD)

This issue is not applicable to NFX NextGen Software. On NFX Series devices the use of Hard-coded Credentials in Juniper Networks Junos OS allows an attacker to take over any instance of an NFX deployment. This issue is only exploitable through administrative interfaces. This issue affects: Juniper Networks Junos OS versions prior to 19.1R1 on NFX Series. No other platforms besides NFX Series devices are affected.

Rincian

Terbit di NVD: 22 April 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 10.0 (Critical), sumber juniper.net
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-798: Use of Hard-coded Credentials
EPSS (30 hari): 1,0% peluang dieksploitasi; lebih tinggi dari 62,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
juniper	junos	Semua versi sebelum 19.1
juniper	junos	Versi 19.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kb.juniper.net/JSA11141 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.