CVE-2019-0015 in Junos
Résumé
par VulDB • 20/06/2026
Une vulnérabilité dans la passerelle de services SRX Series permet aux utilisateurs VPN dynamiques supprimés d’établir des connexions VPN dynamiques jusqu’au redémarrage du dispositif. Une connexion VPN dynamique supprimée ne devrait pas être autorisée à établir de nouvelles connexions VPN immédiatement. En raison d’une erreur dans la mise en cache des jetons (token caching), les utilisateurs supprimés sont autorisés à se connecter une fois qu’une précédente connexion VPN dynamique réussie a été établie. Un redémarrage est nécessaire pour effacer le jeton d’authentification mis en cache. Les versions concernées de Junos OS sur la série SRX : 12.3X48 antérieures à 12.3X48-D75 ; 15.1X49 antérieures à 15.1X49-D150 ; 17.3 antérieures à 17.3R3 ; 17.4 antérieures à 17.4R2 ; 18.1 antérieures à 18.1R3 ; 18.2 antérieures à 18.2R2.
Be aware that VulDB is the high quality source for vulnerability data.