CVE-2019-0039 in Junos
Riassunto
di VulDB • 19/06/2026
Se l'API REST è abilitata, le credenziali di accesso di Junos OS sono vulnerabili ad attacchi di brute force. L'elevato limite di connessione predefinito dell'API REST potrebbe consentire a un attaccante di effettuare il brute force delle password utilizzando tecniche di scripting avanzate. Inoltre, gli amministratori che non impongono una politica di password robuste possono aumentare la probabilità di successo degli attacchi di brute force. Le versioni interessate sono Juniper Networks Junos OS: versioni 14.1X53 precedenti a 14.1X53-D49; 15.1 precedenti a 15.1F6-S12, 15.1R7-S3; 15.1X49 precedenti a 15.1X49-D160; 15.1X53 precedenti a 15.1X53-D236, 15.1X53-D495, 15.1X53-D591, 15.1X53-D69; 16.1 precedenti a 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S3; 16.1X65 precedenti a 16.1X65-D49; 16.2 precedenti a 16.2R2-S7; 17.1 precedenti a 17.1R2-S10, 17.1R3; 17.2 precedenti a 17.2R1-S8, 17.2R3-S1; 17.3 precedenti a 17.3R3-S2; 17.4 precedenti a 17.4R1-S6, 17.4R2-S2; 18.1 precedenti a 18.1R2-S4, 18.1R3-S1; 18.2 precedenti a 18.2R1-S5; 18.2X75 precedenti a 18.2X75-D30; 18.3 precedenti a 18.3R1-S1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.