CVE:CVE-2022-22152
CNNVD:CNNVD-202201-1386
Juniper Networks Contrail Service Orchestration是美国Juniper Networks公司的一个强大的软件平台。用于连接许多企业和多租户服务提供商解决方案。
Juniper Networks Contrail Service Orchestration 存在访问控制错误漏洞，该漏洞源于产品的REST API中不适当的访问限制。远程攻击者可以查看同一系统中其他租户的机密配置细节。
solution:Upgrade juniper contrail_service_orchestration to a higher version than 6.0.0,6.1.0,6.1.0:patch1,6.1.0:patch2,and avoid the version (,6.0.0],6.1.0,6.1.0:patch1,6.1.0:patch2