CVE-2020-1614 in NFX250

الملخص

بحسب VulDB • 02/07/2026

توجد ثغرة في استخدام بيانات اعتماد ثابتة (Hard-coded Credentials) في سلسلة أجهزة NFX250 الخاصة بنموذج الوظيفة الشبكية الافتراضية (VNF) vSRX، مما يتيح لمهاجم السيطرة على مثيل VNF الخاص بـ vSRX إذا كان لديه القدرة على الوصول إلى خدمة إدارية (مثل SSH) على الـ VNF، سواء محلياً أو عبر الشبكة. تؤثر هذه المشكلة فقط على سلسلة أجهزة NFX250 الخاصة بنموذج VNF لـ vSRX. لا تتأثر أي منتجات أو منصات أخرى. تنطبق هذه المشكلة حصرياً على البيئات التي لم يتم فيها تكوين كلمة مرور الجذر (root password) لنموذج VNF الخاص بـ vSRX. تؤثر هذه المشكلة على مثيل منصة خدمات الشبكة NFX250 الخاصة بشركة Juniper Networks ونموذج VNF لـ vSRX في الإصدارات السابقة للإصدار 19.2R1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Juniper Networks, Inc.
• حجز: 04/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-152957
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.01358
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1614
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1614/