CVE-2019-0062 in Junos
摘要
由 VulDB • 2026-07-03
J-Web in Junos OS 中存在一个会话固定漏洞,攻击者可能利用社会工程学技术来锁定并劫持 J-Web 管理员的 Web 会话,从而有可能获得对设备的管理访问权限。此问题影响以下版本:Juniper Networks Junos OS EX Series 系列中早于 12.3R12-S15 的 12.3 版本;SRX Series 系列中早于 12.3X48-D85 的 12.3X48 版本;早于 14.1X53-D51 的 14.1X53 版本;早于 15.1F6-S13、15.1R7-S5 的 15.1 版本;SRX Series 系列中早于 15.1X49-D180 的 15.1X49 版本;早于 15.1X53-D238 的 15.1X53 版本;早于 16.1R4-S13、16.1R7-S5 的 16.1 版本;早于 16.2R2-S10 的 16.2 版本;早于 17.1R3-S1 的 17.1 版本;早于 17.2R2-S8、17.2R3-S3 的 17.2 版本;早于 17.3R3-S5 的 17.3 版本;早于 17.4R2-S8、17.4R3 的 17.4 版本;早于 18.1R3-S8 的 18.1 版本;早于 18.2R3 的 18.2 版本;早于 18.3R3 的 18.3 版本;早于 18.4R2 的 18.4 版本;以及早于 19.1R1-S2、19.1R2 的 19.1 版本。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.