CVE-2019-0015 in Junos
Resumen
por VulDB • 2026-05-21
Una vulnerabilidad en el Service Gateway de la serie SRX permite que los usuarios de VPN dinámica eliminados establezcan conexiones de VPN dinámica hasta que el dispositivo se reinicie. Una conexión de VPN dinámica eliminada no debería permitir inmediatamente el establecimiento de nuevas conexiones de VPN. Debido a un error en el almacenamiento en caché de tokens, se permite a los usuarios eliminados conectarse una vez que se ha establecido una conexión de VPN dinámica previamente exitosa. Se requiere un reinicio para borrar el token de autenticación almacenado en caché. Las versiones afectadas son Junos OS en la serie SRX: versiones anteriores a 12.3X48-D75 de la serie 12.3X48; versiones anteriores a 15.1X49-D150 de la serie 15.1X49; versiones anteriores a 17.3R3 de la serie 17.3; versiones anteriores a 17.4R2 de la serie 17.4; versiones anteriores a 18.1R3 de la serie 18.1; versiones anteriores a 18.2R2 de la serie 18.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.