CVE-2019-0039 in Junos
Résumé
par VulDB • 25/05/2026
Si l'API REST est activée, les identifiants de connexion de Junos OS sont vulnérables aux attaques par force brute. La limite de connexion par défaut élevée de l'API REST peut permettre à un attaquant de forcer les mots de passe à l'aide de techniques de script avancées. De plus, les administrateurs qui ne font pas respecter une politique de mots de passe forte augmentent la probabilité de succès des attaques par force brute. Les versions concernées sont Juniper Networks Junos OS : versions 14.1X53 antérieures à 14.1X53-D49 ; versions 15.1 antérieures à 15.1F6-S12, 15.1R7-S3 ; versions 15.1X49 antérieures à 15.1X49-D160 ; versions 15.1X53 antérieures à 15.1X53-D236, 15.1X53-D495, 15.1X53-D591, 15.1X53-D69 ; versions 16.1 antérieures à 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S3 ; versions 16.1X65 antérieures à 16.1X65-D49 ; versions 16.2 antérieures à 16.2R2-S7 ; versions 17.1 antérieures à 17.1R2-S10, 17.1R3 ; versions 17.2 antérieures à 17.2R1-S8, 17.2R3-S1 ; versions 17.3 antérieures à 17.3R3-S2 ; versions 17.4 antérieures à 17.4R1-S6, 17.4R2-S2 ; versions 18.1 antérieures à 18.1R2-S4, 18.1R3-S1 ; versions 18.2 antérieures à 18.2R1-S5 ; versions 18.2X75 antérieures à 18.2X75-D30 ; versions 18.3 antérieures à 18.3R1-S1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.