CVE-2015-7755
Vulnerabilidade de Autenticação Imprópria no Juniper ScreenOS
- Publicado
- 19 de dez. de 2015
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 2 de out. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,2%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Juniper ScreenOS 6.2.0r15 até 6.2.0r18, 6.3.0r12 antes de 6.3.0r12b, 6.3.0r13 antes de 6.3.0r13b, 6.3.0r14 antes de 6.3.0r14b, 6.3.0r15 antes de 6.3.0r15b, 6.3.0r16 antes de 6.3.0r16b, 6.3.0r17 antes de 6.3.0r17b, 6.3.0r18 antes de 6.3.0r18b, 6.3.0r19 antes de 6.3.0r19b, e 6.3.0r20 antes de 6.3.0r21 permite que atacantes remotos obtenham acesso administrativo ao inserir uma senha não especificada durante uma sessão (1) SSH ou (2) TELNET.
Fontes
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modulesCondições declaradas
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)
Exploit de prova de conceito para CVE-2015-7755 visando bypass de autenticação backdoor no Juniper ScreenOS via SSH usando credenciais root hardcoded.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.