CVE-2015-7755
Vulnérabilité d'authentification incorrecte dans Juniper ScreenOS
- Publié
- 19 déc. 2015
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 2 oct. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,2 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Juniper ScreenOS 6.2.0r15 through 6.2.0r18, 6.3.0r12 before 6.3.0r12b, 6.3.0r13 before 6.3.0r13b, 6.3.0r14 before 6.3.0r14b, 6.3.0r15 before 6.3.0r15b, 6.3.0r16 before 6.3.0r16b, 6.3.0r17 before 6.3.0r17b, 6.3.0r18 before 6.3.0r18b, 6.3.0r19 before 6.3.0r19b, and 6.3.0r20 before 6.3.0r21 permet à des attaquants distants d'obtenir un accès administratif en saisissant un mot de passe non spécifié lors d'une session (1) SSH ou (2) TELNET.
Sources
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modulesConditions déclarées
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)
Preuve de concept pour CVE-2015-7755 ciblant le contournement d'authentification backdoor dans Juniper ScreenOS via SSH avec des identifiants root codés en dur.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.