Descripción
Juniper ScreenOS contiene una vulnerabilidad de autenticación incorrecta que podría permitir acceso administrativo remoto no autorizado al dispositivo.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de supportportal.juniper.net supportportal.juniper.net/s/article/2015-12-Out-of-Cycle-Security-Bul…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2015-7755
Ver el texto original en inglés (CISA)
Juniper ScreenOS Improper Authentication Vulnerability
Juniper ScreenOS contains an improper authentication vulnerability that could allow unauthorized remote administrative access to the device.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://supportportal.juniper.net/s/article/2015-12-Out-of-Cycle-Security-Bulletin-ScreenOS-Multiple-Security-issues-with-ScreenOS-CVE-2015-7755-CVE-2015-7756 ; https://nvd.nist.gov/vuln/detail/CVE-2015-7755
Otras vulnerabilidades de Juniper en el catálogo
- CVE-2025-21590 Vulnerabilidad de aislamiento o compartimentación incorrectos en Juniper Junos OS Alta 13-03-2025
- CVE-2023-36851 Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Alta 13-11-2023
- CVE-2023-36847 Juniper Junos OS EX Series Missing Authentication for Critical Function Vulnerability Alta 13-11-2023
- CVE-2023-36846 Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Alta 13-11-2023
- CVE-2023-36845 Juniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability Alta 13-11-2023