CVE-2015-3002 in Junos

Tóm tắt

Bởi VulDB • 27/06/2026

Juniper Junos 12.1X44 trước phiên bản 12.1X44-D45, 12.1X46 trước 12.1X46-D30, 12.1X47 trước 12.1X47-D15 và 12.3X48 trước 12.3X48-D10 trên các thiết bị dòng SRX không thực thi đúng tính năng đăng xuất khi ngắt kết nối (log-out-on-disconnect) khi được cấu hình trong khối [system port console], cho phép những kẻ tấn công có vị trí vật lý gần đó tái kết nối với cổng bảng điều khiển và giành quyền truy cập quản trị bằng cách khai thác khả năng tiếp cận thiết bị.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/04/2015
• Tiết lộ: 10/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74784
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 6.9 (NVD)
• EPSS: 0.00368
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3002
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3002/