CVE-2015-7755

严重已发布

Juniper ScreenOS 身份验证不当漏洞

已发布: 2015年12月19日
已更新: 2025年10月21日
分配 CNA: mitre
观察到的证据: 2025年10月2日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

61.1%

高 · 未来 30 天

百分位: 99.2%
型号日期: 2026年10月24日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

Juniper ScreenOS 6.2.0r15 至 6.2.0r18、6.3.0r12b 之前的 6.3.0r12 版本、6.3.0r13b 之前的 6.3.0r13 版本、6.3.0r14b 之前的 6.3.0r14 版本、6.3.0r15b 之前的 6.3.0r15 版本、6.3.0r16b 之前的 6.3.0r16 版本、6.3.0r17b 之前的 6.3.0r17 版本、6.3.0r18b 之前的 6.3.0r18 版本、6.3.0r19b 之前的 6.3.0r19 版本，以及 6.3.0r21 之前的 6.3.0r20 版本，允许远程攻击者通过在 (1) SSH 或 (2) TELNET 会话中输入未指定的密码来获取管理访问权限。

来源

仓库证据: 文件：1 · 仓库：1

1 模块

Juniper SSH Backdoor Scanner模块
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modules
检测观察到的证据: 2026年9月26日修订版: e25d6ee62a0c关联工具
声明的条件
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)

CVE-2015-7755-POCPoC
针对CVE-2015-7755的概念验证漏洞利用程序，通过SSH使用硬编码的root凭据绕过Juniper ScreenOS后门认证。
juniper-cve-2015-7755研究

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。