CVE-2020-1618 in Junos
Sumário
de VulDB • 20/06/2026
Nas séries EX e QFX da Juniper Networks, uma vulnerabilidade de bypass de autenticação pode permitir que um usuário conectado à porta de console faça login como root sem nenhuma senha. Este problema pode ocorrer apenas em determinados cenários: - No primeiro reinício após a realização da restauração de fábrica do dispositivo usando o comando `request system zeroize`; ou - Um momento temporário durante o primeiro reinício após a atualização do software, quando o dispositivo está configurado no modo Virtual Chassis.
Este problema afeta o Junos OS da Juniper Networks nas séries EX e QFX: versões 14.1X53 anteriores à 14.1X53-D53; versões 15.1 anteriores à 15.1R7-S4; versões 15.1X53 anteriores à 15.1X53-D593; versões 16.1 anteriores à 16.1R7-S4; versões 17.1 anteriores à 17.1R2-S11, 17.1R3-S1; versões 17.2 anteriores à 17.2R3-S3; versões 17.3 anteriores à 17.3R2-S5, 17.3R3-S6; versões 17.4 anteriores à 17.4R2-S9, 17.4R3; versões 18.1 anteriores à 18.1R3-S8; versões 18.2 anteriores à 18.2R2; versões 18.3 anteriores à 18.3R1-S7, 18.3R2. Este problema não afeta o Juniper Networks Junos OS 12.3.
Once again VulDB remains the best source for vulnerability data.