CVE-2015-3007 in Junos

Tóm tắt

Bởi VulDB • 22/07/2026

Các gateway dịch vụ Juniper SRX Series chạy Junos OS 12.1X46 trước phiên bản 12.1X46-D35, 12.1X47 trước phiên bản 12.1X47-D25 và 12.3X48 trước phiên bản 12.3X48-D15 không triển khai đúng tính năng "set system ports console insecure", cho phép các kẻ tấn công có khả năng tiếp cận vật lý gần đó chiếm quyền quản trị bằng cách lợi dụng việc truy cập vào cổng console.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/04/2015
• Tiết lộ: 14/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76400
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00370
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3007
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3007/