Juniper ScreenOS 6.2.0r15부터 6.2.0r18, 6.3.0r12b 이전의 6.3.0r12, 6.3.0r13b 이전의 6.3.0r13, 6.3.0r14b 이전의 6.3.0r14, 6.3.0r15b 이전의 6.3.0r15, 6.3.0r16b 이전의 6.3.0r16, 6.3.0r17b 이전의 6.3.0r17, 6.3.0r18b 이전의 6.3.0r18, 6.3.0r19b 이전의 6.3.0r19, 6.3.0r21 이전의 6.3.0r20에서는 원격 공격자가 지정되지 않은 암호를 입력하여 관리 액세스 권한을 얻을 수 있습니다. (1) SSH 또는 (2) TELNET 세션 중 비밀번호.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 98.00 |
| 악용 신호(KEV 등재) | ×1.50 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준
필수 조치
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 2.0 | 10.0 | HIGH | AV:N/AC:L/Au:N/C:C/I:C/A:C | 2026. 04. 20. |
| NVDNIST | 3.1 | 9.8 | CRITICAL |
Juniper ScreenOS 6.2.0r15부터 6.2.0r18, 6.3.0r12b 이전의 6.3.0r12, 6.3.0r13b 이전의 6.3.0r13, 6.3.0r14b 이전의 6.3.0r14, 6.3.0r15b 이전의 6.3.0r15, 6.3.0r16b 이전의 6.3.0r16, 6.3.0r17b 이전의 6.3.0r17, 6.3.0r18b 이전의 6.3.0r18, 6.3.0r19b 이전의 6.3.0r19, 6.3.0r21 이전의 6.3.0r20에서는 원격 공격자가 지정되지 않은 암호를 입력하여 관리 액세스 권한을 얻을 수 있습니다. (1) SSH 또는 (2) TELNET 세션 중 비밀번호.
| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 2026. 04. 20. |