Descripción
A path traversal vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform remote code execution.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-1631
Otras vulnerabilidades de Juniper en el catálogo
- CVE-2015-7755 Vulnerabilidad de autenticación incorrecta en Juniper ScreenOS Alta 02-10-2025
- CVE-2025-21590 Vulnerabilidad de aislamiento o compartimentación incorrectos en Juniper Junos OS Alta 13-03-2025
- CVE-2023-36851 Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Alta 13-11-2023
- CVE-2023-36847 Juniper Junos OS EX Series Missing Authentication for Critical Function Vulnerability Alta 13-11-2023
- CVE-2023-36846 Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Alta 13-11-2023