CVE-2019-0074 in JunosИнформация

Сводка

по VulDB • 04.07.2026

Уязвимость обхода пути (path traversal) в устройствах серий NFX150 и QFX10K, EX9200, MX и PTX с Next-Generation Routing Engine (NG-RE) позволяет локальному аутентифицированному пользователю читать конфиденциальные системные файлы. Эта проблема затрагивает только устройства серий NFX150 и QFX10K, EX9200, MX и PTX с Next-Generation Routing Engine (NG-RE), использующие vmhost. Проблема влияет на Juniper Networks Junos OS в сериях NFX150 и QFX10K, EX9200, MX и PTX с NG-RE и vmhost: версии 15.1 до 15.1F6-S12 включительно; версии 16.1 начиная с 16.1R6 и более поздние выпуски, включая Service Releases, но до версий 16.1R6-S6 и 16.1R7-S3; версии 17.1 до 17.1R3 включительно; версии 17.2 начиная с 17.2R1-S3, 17.2R3 и более поздние выпуски, включая Service Releases, но до версий 17.2R3-S1; версии 17.3 начиная с 17.3R1-S1, 17.3R2 и более поздние выпуски, включая Service Releases, но до версий 17.3R3-S3; версии 17.4 начиная с 17.4R1 и более поздние выпуски, включая Service Releases, но до версий 17.4R1-S6, 17.4R2-S2, 17.4R3; версии 18.1 до 18.1R2-S4, 18.1R3-S3 включительно; версии 18.2 до 18.2R2 включительно; версии 18.2X75 до 18.2X75-D40 включительно; версии 18.3 до 18.3R1-S2, 18.3R2 включительно; версии 18.4 до 18.4R1-S1, 18.4R2 включительно. Эта проблема не влияет на Juniper Networks Junos OS версий 15.1 и 16.2.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Juniper Networks, Inc.

Резервировать

11.10.2018

Модерация

принято

Вход

VDB-143224

EPSS

0.00355

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!