CVE-2015-7755
Уязвимость неправильной аутентификации в Juniper ScreenOS
- Опубликовано
- 19 дек. 2015 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 2 окт. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,2 %
- Дата модели
- 25 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Juniper ScreenOS с 6.2.0r15 по 6.2.0r18, с 6.3.0r12 до 6.3.0r12b, с 6.3.0r13 до 6.3.0r13b, с 6.3.0r14 до 6.3.0r14b, с 6.3.0r15 до 6.3.0r15b, с 6.3.0r16 до 6.3.0r16b, с 6.3.0r17 до 6.3.0r17b, с 6.3.0r18 до 6.3.0r18b, с 6.3.0r19 до 6.3.0r19b и с 6.3.0r20 до 6.3.0r21 позволяет удалённым злоумышленникам получить административный доступ, введя неуказанный пароль во время сеанса (1) SSH или (2) TELNET.
Источники
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modulesЗаявленные условия
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)
Эксплуатационный код (PoC) для CVE-2015-7755, нацеленный на обход аутентификации через бэкдор в Juniper ScreenOS по SSH с использованием жестко заданных root-учетных данных.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.