CVE-2020-1631 — Juniper Junos OS Path Traversal Vulnerability
A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform local file inclusion (LFI) or path traversal. Using this vulnerability, an attacker may be able to inject commands into the httpd.log, read files with 'world' readable permission file or obtain J-Web session tokens. In the case of command injection, as the HTTP service runs as user 'nobody', the impact of this command injection is limited. (CVSS score 5.3, vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N) In the case of reading files with 'world' readable permission, in Junos OS 19.3R1 and above, the unauthenticated attacker would be able to read the configuration file. (CVSS score 5.9, vector CVSS:3.1/ AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N) If J-Web is enabled, the attacker could gain the same level of access of anyone actively logged into J-Web. If an administrator is logged in, the attacker could gain administrator access to J-Web. (CVSS score 8.8, vector CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) This issue only affects Juniper Networks Junos OS devices with HTTP/HTTPS services enabled. Junos OS devices with HTTP/HTTPS services disabled are not affected. If HTTP/HTTPS services are enabled, the following command will show the httpd processes: user@device> show system processes | match http 5260 - S 0:00.13 /usr/sbin/httpd-gk -N 5797 - I 0:00.10 /usr/sbin/httpd --config /jail/var/etc/httpd.conf To summarize: If HTTP/HTTPS services are disabled, there is no impact from this vulnerability. If HTTP/HTTPS services are enabled and J-Web is not in use, this vulnerability has a CVSS score of 5.9 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N). If J-Web is enabled, this vulnerability has a CVSS score of 8.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H). Juniper SIRT has received a single report of this vulnerability being exploited in the wild. Out of an abundance of caution, we are notifying customers so they can take appropriate actions. Indicators of Compromise: The /var/log/httpd.log may have indicators that commands have injected or files being accessed. The device administrator can look for these indicators by searching for the string patterns "=*;*&" or "*%3b*&" in /var/log/httpd.log, using the following command: user@device> show log httpd.log | match "=*;*&|=*%3b*&" If this command returns any output, it might be an indication of malicious attempts or simply scanning activities. Rotated logs should also be reviewed, using the following command: user@device> show log httpd.log.0.gz | match "=*;*&|=*%3b*&" user@device> show log httpd.log.1.gz | match "=*;*&|=*%3b*&" Note that a skilled attacker would likely remove these entries from the local log file, thus effectively eliminating any reliable signature that the device had been attacked. This issue affects Juniper Networks Junos OS 12.3 versions prior to 12.3R12-S16; 12.3X48 versions prior to 12.3X48-D101, 12.3X48-D105; 14.1X53 versions prior to 14.1X53-D54; 15.1 versions prior to 15.1R7-S7; 15.1X49 versions prior to 15.1X49-D211, 15.1X49-D220; 16.1 versions prior to 16.1R7-S8; 17.2 versions prior to 17.2R3-S4; 17.3 versions prior to 17.3R3-S8; 17.4 versions prior to 17.4R2-S11, 17.4R3-S2; 18.1 versions prior to 18.1R3-S10; 18.2 versions prior to 18.2R2-S7, 18.2R3-S4; 18.3 versions prior to 18.3R2-S4, 18.3R3-S2; 18.4 versions prior to 18.4R1-S7, 18.4R3-S2 ; 18.4 version 18.4R2 and later versions; 19.1 versions prior to 19.1R1-S5, 19.1R3-S1; 19.1 version 19.1R2 and later versions; 19.2 versions prior to 19.2R2; 19.3 versions prior to 19.3R2-S3, 19.3R3; 19.4 versions prior to 19.4R1-S2, 19.4R2; 20.1 versions prior to 20.1R1-S1, 20.1R2.
Descrição oficial em inglês (tradução ainda não revisada).
Quem explora e qual a prioridade
Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.
Como a nota foi calculada
- Exploração confirmada (CISA KEV)+35
- EPSS 4.8% (probabilidade de exploração em 30 dias)+14
- Severidade técnica (critical)+10
A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).
Triagem
Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.
Avaliação SSVC da CISA CISA
Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.
Remediação
Correções e mitigações documentadas pelas fontes — com link para o aviso original.
- Mitigação documentada — kb.juniper.net (NIST National Vulnerability Database)
Ação exigida pela CISA CISA
Apply updates per vendor instructions.
Prazo federal (EUA): 15/04/2022 — vencido há 1644 dia(s)
Primeiras 24 horas
Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.
- Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Juniper Networks Junos, Juniper Networks Junos OS).
- Trate como remediação emergencial: a CVE está na CISA KEV (exploração confirmada).
- O ataque é pela rede e não exige privilégios: restrinja a exposição (ACLs, VPN, WAF) até corrigir.
- Aplique as mitigações documentadas enquanto não houver correção definitiva.
- EPSS acima de 92% das CVEs pontuadas: priorize na fila de correção.
- Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (manipulação de arquivos), erros e anomalias de autenticação.
Escopo afetado
Fabricante, produto e versões como as fontes os descrevem.
| Fabricante | Produto | Versões | Status | Fonte |
|---|---|---|---|---|
| Juniper Networks | Junos |
versão 19.2-r1-s3versão 19.1versão 19.1-r1versão 19.1-r1-s1versão 19.1-r1-s2versão 19.1-r1-s3versão 19.1-r1-s4versão 19.2 e mais 269versão 19.2-r1versão 19.2-r1-s1versão 19.2-r1-s2versão 18.3-r1-s6versão 19.3versão 19.3-r1versão 19.3-r1-s1versão 19.3-r2versão 19.3-r2-s1versão 19.3-r2-s2versão 19.4-r1versão 19.4-r1-s1versão 20.1-r1versão 18.4-r2-s3versão 18.3-r1-s5versão 18.3-r2versão 18.3-r2-s1versão 18.3-r2-s2versão 18.3-r2-s3versão 18.3-r3versão 18.3-r3-s1versão 18.4versão 18.4-r1versão 18.4-r1-s2versão 18.4-r1-s1versão 18.4-r3versão 18.4-r2-s2versão 18.4-r2-s1versão 18.4-r2versão 18.4-r1-s6versão 18.4-r1-s5versão 18.4-r1-s4versão 18.4-r1-s3versão 12.3versão 12.3-r1versão 12.3-r10versão 12.3-r10-s1versão 12.3-r10-s2versão 12.3-r11versão 12.3-r12versão 12.3-r12-s1versão 12.3-r12-s11versão 12.3-r12-s12versão 12.3-r12-s13versão 12.3-r12-s14versão 12.3-r12-s15versão 12.3-r12-s3versão 12.3-r12-s4versão 12.3-r12-s6versão 12.3-r12-s8versão 12.3x48versão 12.3x48-d10versão 12.3x48-d100versão 12.3x48-d15versão 12.3x48-d20versão 12.3x48-d25versão 12.3x48-d30versão 12.3x48-d35versão 12.3x48-d40versão 12.3x48-d45versão 12.3x48-d50versão 12.3x48-d51versão 12.3x48-d55versão 12.3x48-d60versão 12.3x48-d65versão 12.3x48-d70versão 12.3x48-d75versão 12.3x48-d80versão 12.3x48-d85versão 12.3x48-d90versão 12.3x48-d95versão 14.1x53versão 14.1x53-d10versão 14.1x53-d15versão 14.1x53-d16versão 14.1x53-d25versão 14.1x53-d26versão 14.1x53-d27versão 14.1x53-d30versão 14.1x53-d35versão 14.1x53-d40versão 14.1x53-d42versão 14.1x53-d43versão 14.1x53-d44versão 14.1x53-d45versão 14.1x53-d46versão 14.1x53-d47versão 14.1x53-d48versão 14.1x53-d49versão 14.1x53-d50versão 14.1x53-d51versão 14.1x53-d52versão 14.1x53-d53versão 15.1versão 15.1-a1versão 15.1-fversão 15.1-f1versão 15.1-f2versão 15.1-f2-s1versão 15.1-f2-s2versão 15.1-f2-s3versão 15.1-f2-s4versão 15.1-f3versão 15.1-f4versão 15.1-f5versão 15.1-f5-s7versão 15.1-f6versão 15.1-f6-s1versão 15.1-f6-s12versão 15.1-f6-s2versão 15.1-f6-s3versão 15.1-f6-s4versão 15.1-f6-s7versão 15.1-f7versão 15.1-r1versão 15.1-r2versão 15.1-r3versão 15.1-r4versão 15.1-r4-s7versão 15.1-r4-s8versão 15.1-r4-s9versão 15.1-r5versão 15.1-r5-s1versão 15.1-r5-s5versão 15.1-r5-s6versão 15.1-r6versão 15.1-r6-s1versão 15.1-r6-s2versão 15.1-r6-s6versão 15.1-r7versão 15.1-r7-s1versão 15.1-r7-s2versão 15.1-r7-s3versão 15.1-r7-s4versão 15.1-r7-s5versão 15.1x49versão 15.1x49-d10versão 15.1x49-d100versão 15.1x49-d110versão 15.1x49-d120versão 15.1x49-d130versão 15.1x49-d140versão 15.1x49-d15versão 15.1x49-d150versão 15.1x49-d160versão 15.1x49-d170versão 15.1x49-d180versão 15.1x49-d190versão 15.1x49-d20versão 15.1x49-d200versão 15.1x49-d210versão 15.1x49-d25versão 15.1x49-d30versão 15.1x49-d35versão 15.1x49-d40versão 15.1x49-d45versão 15.1x49-d50versão 15.1x49-d55versão 15.1x49-d60versão 15.1x49-d65versão 15.1x49-d70versão 15.1x49-d75versão 15.1x49-d80versão 15.1x49-d90versão 16.1versão 16.1-r1versão 16.1-r2versão 16.1-r3versão 16.1-r3-s10versão 16.1-r3-s11versão 16.1-r4versão 16.1-r4-s12versão 16.1-r4-s2versão 16.1-r4-s3versão 16.1-r4-s4versão 16.1-r4-s6versão 16.1-r5versão 16.1-r5-s4versão 16.1-r6-s1versão 16.1-r6-s6versão 16.1-r7versão 16.1-r7-s2versão 16.1-r7-s3versão 16.1-r7-s4versão 16.1-r7-s5versão 16.1-r7-s6versão 16.1-r7-s7versão 17.2versão 17.2-r1versão 17.2-r1-s1versão 17.2-r1-s2versão 17.2-r1-s3versão 17.2-r1-s4versão 17.2-r1-s5versão 17.2-r1-s7versão 17.2-r1-s8versão 17.2-r2versão 17.2-r2-s11versão 17.2-r2-s6versão 17.2-r2-s7versão 17.2-r3-s1versão 17.2-r3-s2versão 17.2-r3-s3versão 17.3versão 17.3-r1-s1versão 17.3-r2versão 17.3-r2-s1versão 17.3-r2-s2versão 17.3-r2-s3versão 17.3-r2-s4versão 17.3-r3versão 17.3-r3-s1versão 17.3-r3-s2versão 17.3-r3-s3versão 17.3-r3-s4versão 17.3-r3-s7versão 17.4versão 17.4-r1versão 17.4-r1-s1versão 17.4-r1-s2versão 17.4-r1-s4versão 17.4-r1-s5versão 17.4-r1-s6versão 17.4-r1-s7versão 17.4-r2versão 17.4-r2-s1versão 17.4-r2-s10versão 17.4-r2-s2versão 17.4-r2-s3versão 17.4-r2-s4versão 17.4-r2-s5versão 17.4-r2-s6versão 17.4-r2-s7versão 17.4-r2-s8versão 17.4-r2-s9versão 17.4-r3versão 17.4-r3-s1versão 18.1versão 18.1-r2versão 18.1-r2-s1versão 18.1-r2-s2versão 18.1-r2-s4versão 18.1-r3versão 18.1-r3-s1versão 18.1-r3-s2versão 18.1-r3-s3versão 18.1-r3-s4versão 18.1-r3-s6versão 18.1-r3-s7versão 18.1-r3-s8versão 18.1-r3-s9versão 18.2versão 18.2-r1-s3versão 18.2-r1-s5versão 18.2-r2-s1versão 18.2-r2-s2versão 18.2-r2-s3versão 18.2-r2-s4versão 18.2-r2-s5versão 18.2-r2-s6versão 18.2-r3versão 18.2-r3-s1versão 18.2-r3-s2versão 18.2-r3-s3versão 18.3versão 18.3-r1versão 18.3-r1-s1versão 18.3-r1-s2versão 18.3-r1-s3 |
Vulnerável | NIST National Vulnerability Database |
| Juniper Networks | Junos OS |
≥ 20.1 e < 20.1R1-S1, 20.1R2≥ 19.4 e < 19.4R1-S2, 19.4R2≥ 19.3 e < 19.3R2-S3, 19.3R3≥ 19.2 e < 19.2R2≥ 19.1 e < 19.1R1-S5, 19.1R3-S1≥ 18.4 e < 18.4R1-S7, 18.4R3-S2≥ 18.3 e < 18.3R2-S4, 18.3R3-S2≥ 18.2 e < 18.2R2-S7, 18.2R3-S4 e mais 10≥ 18.1 e < 18.1R3-S10≥ 17.4 e < 17.4R2-S11, 17.4R3-S2≥ 17.3 e < 17.3R3-S8≥ 17.2 e < 17.2R3-S4≥ 16.1 e < 16.1R7-S8≥ 15.1X49 e < 15.1X49-D211, 15.1X49-D220≥ 15.1 e < 15.1R7-S7≥ 14.1X53 e < 14.1X53-D54≥ 12.3X48 e < 12.3X48-D101, 12.3X48-D105≥ 12.3 e < 12.3R12-S16 |
Vulnerável | CVE Program (cve.org) e CISA ADP |
Características do ataque
O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.
Todas as pontuações coletadas
As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.
| Nota | Versão | Severidade | Explor. | Impacto | Pontuado por |
|---|---|---|---|---|---|
| 9.8 | CVSS 3.1 | Crítica | 3.9 | 5.9 | nvd@nist.gov via NIST National Vulnerability Database |
| 9.8 | CVSS 3.1 | Crítica | — | — | GitHub, Inc. via GitHub Security Advisories |
| 8.8 | CVSS 3.1 | Alta | 2.8 | 5.9 | sirt@juniper.net via NIST National Vulnerability Database |
| 8.8 | CVSS 3.1 | Alta | — | — | juniper via CVE Program (cve.org) e CISA ADP |
| 6.8 | CVSS 2.0 | Média | 8.6 | 6.4 | nvd@nist.gov via NIST National Vulnerability Database |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (nota exibida no topo: nvd@nist.gov) Fraqueza MITRE
Classe de fraqueza segundo o catálogo CWE do MITRE.
Detalhes da CISA KEV CISA
A CISA inclui uma CVE no catálogo quando há evidência de exploração contra alvos reais.
A CISA registra uso por ransomware apenas em campanhas confirmadas: "Desconhecido" significa não registrado, não descartado. O prazo vincula agências federais dos EUA; para os demais, é uma referência.
EPSS ao longo do tempo FIRST
13/10/2026 → 14/10/2026 · 2 leitura(s) · máximo 4.84%
Detecção
Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.
- Priorize telemetria de borda para o componente exposto na rede (proxy, WAF, IDS/IPS).
- Monitore criação de arquivos em diretórios web e caminhos com sequências de travessia (../).
- Faça busca retroativa nos logs desde antes de 25/03/2022 (inclusão na KEV): a exploração pode ter começado antes.
Linha do tempo
O que aconteceu com esta CVE, do mais recente ao mais antigo.
- 2026
- Produtos afetados adicionados · juniper networks/junos os
- Avaliação SSVC atualizada
- Ficha publicada
- Correção documentada
- Produtos afetados adicionados · juniper/junos
- CVSS alterado · 9.8
- Status na fonte alterado · → Analyzed
- Adicionada à CISA KEV (detectado)
- Registro criado nesta base
- 2022
- Incluída no catálogo CISA KEV
- 2020
- CVE publicada
Atividade das fontes
Leituras que se repetem foram contadas em vez de listadas.
- 2× Referências adicionadas · 13/10/2026 – 13/10/2026
- 1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026
Referências
4 no registro
Em outras páginas do site
CVEs relacionadas (mesmos produtos)
- Alta CVE-2026-102077 Junos OS: MX Series with SPC3: In a source NAT scenario malformed packets will lead to resource leaks and eventually traffic stops 1 d
- Crítica CVE-2026-101982 Junos OS and Junos OS Evolved: A EVPN peer causes an rpd crash or root-level compromise when EVPN-VPWS is used 1 d
- Crítica CVE-2026-101983 Junos OS and Junos OS Evolved: An attacker causes remote code execution when J-Web virtual-domain is configured 1 d
- Média CVE-2026-101964 Junos OS and Junos OS Evolved: An attacker can cause an rpd crash via a crafted LDP message 1 d
- Média CVE-2026-101975 Junos OS and Junos OS Evolved: Improper OSPF LSA validation causes an rpd crash when prefix-SID best-route installation is used 1 d
- Média CVE-2026-101972 Junos OS and Junos OS Evolved: Malformed OSPF packets causes routing disruption when OSPF is enabled 1 d
Não consta em nenhuma fonte consultada
Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.
- Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
- Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
- Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.
Respondido a partir deste registro
Texto montado apenas com os campos acima — sem afirmações adicionais.
O que os defensores devem saber primeiro?
CVE-2020-1631 é "Juniper Junos OS Path Traversal Vulnerability", de severidade Crítica. Afeta Junos (Juniper Networks); as versões estão na tabela de escopo. Está na CISA KEV: há evidência de exploração real. CVSS 9.8 descreve a severidade técnica. EPSS 4.84% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.
Comentários
Discussão técnica moderada. Leia as regras da comunidade.
Nenhum comentário ainda.
Entre ou crie uma conta para comentar e sugerir correções.