CVE-2020-1616 in JATP

Tóm tắt

Bởi VulDB • 12/06/2026

Do việc thực thi giới hạn số lần thử đăng nhập phía máy chủ không đầy đủ, một lỗ hổng trong dịch vụ đăng nhập SSH của các thiết bị Juniper Advanced Threat Prevention (JATP) Series và Virtual JATP (vJATP) thuộc Juniper Networks cho phép kẻ tấn công từ xa chưa được xác thực thực hiện nhiều lần thử đăng nhập vượt quá giới hạn đã cấu hình. Việc khai thác thành công sẽ cho phép kẻ tấn công tiến hành các cuộc tấn công brute-force mật khẩu lên dịch vụ SSH. Vấn đề này ảnh hưởng đến: Các phiên bản Juniper Networks JATP và vJATP trước 5.0.6.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 04/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-152959
• CPE: sẵn sàng
• CWE: CWE-307 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01393
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1616
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1616/