CVE-2015-7755
Vulnerabilità di autenticazione impropria in Juniper ScreenOS
- Pubblicato
- 19 dic 2015
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 2 ott 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,2%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Juniper ScreenOS 6.2.0r15 fino alla 6.2.0r18, 6.3.0r12 prima della 6.3.0r12b, 6.3.0r13 prima della 6.3.0r13b, 6.3.0r14 prima della 6.3.0r14b, 6.3.0r15 prima della 6.3.0r15b, 6.3.0r16 prima della 6.3.0r16b, 6.3.0r17 prima della 6.3.0r17b, 6.3.0r18 prima della 6.3.0r18b, 6.3.0r19 prima della 6.3.0r19b e 6.3.0r20 prima della 6.3.0r21 consente ad aggressori remoti di ottenere accesso amministrativo inserendo una password non specificata durante una sessione (1) SSH o (2) TELNET.
Fonti
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)
Proof-of-concept exploit per CVE-2015-7755 che mira al bypass dell'autenticazione backdoor di Juniper ScreenOS tramite SSH con credenziali root hardcoded.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.