CVE-2015-7755
ثغرة المصادقة غير السليمة في Juniper ScreenOS
- تم النشر
- 19/12/2015
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 02/10/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.2%
- تاريخ الموديل
- 24/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يسمح Juniper ScreenOS في الإصدارات 6.2.0r15 حتى 6.2.0r18، و6.3.0r12 قبل 6.3.0r12b، و6.3.0r13 قبل 6.3.0r13b، و6.3.0r14 قبل 6.3.0r14b، و6.3.0r15 قبل 6.3.0r15b، و6.3.0r16 قبل 6.3.0r16b، و6.3.0r17 قبل 6.3.0r17b، و6.3.0r18 قبل 6.3.0r18b، و6.3.0r19 قبل 6.3.0r19b، و6.3.0r20 قبل 6.3.0r21 للمهاجمين عن بُعد بالحصول على وصول إداري عن طريق إدخال كلمة مرور غير محددة أثناء جلسة (1) SSH أو (2) TELNET.
المصادر
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)
إثبات مفهوم لاستغلال ثغرة CVE-2015-7755 التي تستهدف تجاوز المصادقة عبر الباب الخلفي في Juniper ScreenOS عبر SSH باستخدام بيانات اعتماد الجذر المضمنة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.