CVE-2019-0074 in Junos
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗ hổng path traversal trong các thiết bị dòng NFX150 và QFX10K, EX9200 Series, MX Series và PTX Series với Next-Generation Routing Engine (NG-RE) cho phép người dùng cục bộ đã xác thực đọc được các tệp hệ thống nhạy cảm. Vấn đề này chỉ ảnh hưởng đến các thiết bị dòng NFX150 và QFX10K, EX9200 Series, MX Series và PTX Series với Next-Generation Routing Engine (NG-RE) sử dụng vmhost. Lỗ hổng này ảnh hưởng đến Juniper Networks Junos OS trên các dòng NFX150 và QFX10K, EX9200 Series, MX Series và PTX Series có NG-RE và vmhost: các phiên bản 15.1F trước 15.1F6-S12; các phiên bản 16.1 bắt đầu từ 16.1R6 trở đi và các bản phát hành sau đó, bao gồm cả Service Releases, trước 16.1R6-S6, 16.1R7-S3; các phiên bản 17.1 trước 17.1R3; các phiên bản 17.2 bắt đầu từ 17.2R1-S3, 17.2R3 trở đi và các bản phát hành sau đó, bao gồm cả Service Releases, trước 17.2R3-S1; các phiên bản 17.3 bắt đầu từ 17.3R1-S1, 17.3R2 trở đi và các bản phát hành sau đó, bao gồm cả Service Releases, trước 17.3R3-S3; các phiên bản 17.4 bắt đầu từ 17.4R1 trở đi và các bản phát hành sau đó, bao gồm cả Service Releases, trước 17.4R1-S6, 17.4R2-S2, 17.4R3; các phiên bản 18.1 trước 18.1R2-S4, 18.1R3-S3; các phiên bản 18.2 trước 18.2R2; các phiên bản 18.2X75 trước 18.2X75-D40; các phiên bản 18.3 trước 18.3R1-S2, 18.3R2; các phiên bản 18.4 trước 18.4R1-S1, 18.4R2. Vấn đề này không ảnh hưởng đến: Juniper Networks Junos OS 15.1 và 16.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.