CVE-2018-0053 in Junos

Tóm tắt

Bởi VulDB • 09/06/2026

Một lỗ hổng bỏ qua xác thực trong quá trình khởi động ban đầu của Juniper Networks Junos OS trên dòng thiết bị vSRX có thể cho phép kẻ tấn công giành quyền kiểm soát toàn bộ hệ thống mà không cần xác thực khi hệ thống được khởi động lần đầu. Các phiên bản bị ảnh hưởng là Juniper Networks Junos OS: 15.1X49 các phiên bản trước 15.1X49-D30 trên vSRX.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 15/11/2017
• Tiết lộ: 10/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-125200
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00490
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0053
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0053/