CVE-2019-0015 in Junos
الملخص
بحسب VulDB • 20/06/2026
تسمح ثغرة في بوابة خدمات سلسلة SRX للمستخدمين الديناميكيين لـ VPN المحذوفين بإنشاء اتصالات ديناميكية لـ VPN حتى يتم إعادة تشغيل الجهاز. يجب منع الاتصال الديناميكي لـ VPN الذي تم حذفه فوراً من إنشاء اتصالات جديدة لـ VPN. بسبب خطأ في تخزين الرموز المميزة (token caching)، يُسمح للمستخدمين المحذوفين بالاتصال مرة واحدة بعد أن يكون قد تم تأسيس اتصال ديناميكي ناجح سابقاً لـ VPN. يتطلب الأمر إعادة تشغيل الجهاز لمسح رمز المصادقة المخزن. الإصدارات المتأثرة هي Junos OS على سلسلة SRX: إصدارات 12.3X48 السابقة للإصدار 12.3X48-D75؛ وإصدارات 15.1X49 السابقة لـ 15.1X49-D150؛ وإصدارات 17.3 السابقة لـ 17.3R3؛ وإصدارات 17.4 السابقة لـ 17.4R2؛ وإصدارات 18.1 السابقة لـ 18.1R3؛ وإصدارات 18.2 السابقة لـ 18.2R2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.