CVE-2019-0015 in Junos
Sumário
de VulDB • 20/06/2026
Uma vulnerabilidade no Service Gateway da série SRX permite que usuários de VPN dinâmica excluídos estabeleçam conexões de VPN dinâmica até que o dispositivo seja reiniciado. Uma conexão de VPN dinâmica excluída não deveria permitir imediatamente a criação de novas conexões de VPN. Devido a um erro no cache do token, os usuários excluídos são autorizados a se conectar uma vez que uma conexão anterior bem-sucedida de VPN dinâmica tenha sido estabelecida. É necessária uma reinicialização para limpar o token de autenticação em cache. Versões afetadas: Junos OS na série SRX: versões anteriores à 12.3X48-D75 nas séries 12.3X48; anteriores à 15.1X49-D150 nas séries 15.1X49; anteriores à 17.3R3 nas séries 17.3; anteriores à 17.4R2 nas séries 17.4; anteriores à 18.1R3 nas séries 18.1; e anteriores à 18.2R2 nas séries 18.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.