CVE:CVE-2022-22190
CNNVD:CNNVD-202204-3414
Juniper Networks Paragon是美国Juniper公司的一个应用软件。一个实时网络拓扑视图。
Juniper Networks Paragon Active Assurance Control Center 3.1.0版本存在访问控制错误漏洞，该漏洞源于存在一个不正确的访问控制漏洞。攻击者利用该漏洞通过特制的URL生成PDF报告，其中可能包含敏感的配置信息。
solution:Upgrade juniper paragon_active_assurance_control_center to a higher version than 3.1.0,and avoid the version 3.1.0