CVE-2020-1606

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2020
Publicação na fonte: 15 de jan. de 2020
Atualização na fonte: 17 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Junos OS: Path traversal vulnerability in J-Web

A path traversal vulnerability in the Juniper Networks Junos OS device may allow an authenticated J-web user to read files with 'world' readable permission and delete files with 'world' writeable permission. This issue does not affect system files that can be accessed only by root user. This issue affects Juniper Networks Junos OS: 12.3 versions prior to 12.3R12-S13; 12.3X48 versions prior to 12.3X48-D85 on SRX Series; 14.1X53 versions prior to 14.1X53-D51; 15.1F6 versions prior to 15.1F6-S13; 15.1 versions prior to 15.1R7-S5; 15.1X49 versions prior to 15.1X49-D180 on SRX Series; 15.1X53 versions prior to 15.1X53-D238 on QFX5200/QFX5110 Series; 16.1 versions prior to 16.1R4-S13, 16.1R7-S5; 16.2 versions prior to 16.2R2-S10; 17.1 versions prior to 17.1R3-S1; 17.2 versions prior to 17.2R1-S9, 17.2R3-S2; 17.3 versions prior to 17.3R2-S5, 17.3R3-S5; 17.4 versions prior to 17.4R2-S9, 17.4R3; 18.1 versions prior to 18.1R3-S8; 18.2 versions prior to 18.2R3; 18.3 versions prior to 18.3R2-S3, 18.3R3; 18.4 versions prior to 18.4R2; 19.1 versions prior to 19.1R1-S4, 19.1R2.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Junos OS

Fornecedor: Juniper Networks
Produto: Junos OS
Plataformas: Desconhecido
Status padrão: Desconhecido

Junos OS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
12.3	`affected`	custom	12.3R12-S13	Indisponível	Nenhuma listada
14.1X53	`affected`	custom	14.1X53-D51	Indisponível	Nenhuma listada
15.1F6	`affected`	custom	15.1F6-S13	Indisponível	Nenhuma listada
15.1	`affected`	custom	15.1R7-S5	Indisponível	Nenhuma listada
16.1	`affected`	custom	16.1R4-S13, 16.1R7-S5	Indisponível	Nenhuma listada
16.2	`affected`	custom	16.2R2-S10	Indisponível	Nenhuma listada
17.1	`affected`	custom	17.1R3-S1	Indisponível	Nenhuma listada
17.2	`affected`	custom	17.2R1-S9, 17.2R3-S2	Indisponível	Nenhuma listada
17.3	`affected`	custom	17.3R2-S5, 17.3R3-S5	Indisponível	Nenhuma listada
17.4	`affected`	custom	17.4R2-S9, 17.4R3	Indisponível	Nenhuma listada
18.1	`affected`	custom	18.1R3-S8	Indisponível	Nenhuma listada
18.2	`affected`	custom	18.2R3	Indisponível	Nenhuma listada
18.3	`affected`	custom	18.3R2-S3, 18.3R3	Indisponível	Nenhuma listada
18.4	`affected`	custom	18.4R2	Indisponível	Nenhuma listada
19.1	`affected`	custom	19.1R1-S4, 19.1R2	Indisponível	Nenhuma listada

Junos OS

Fornecedor: Juniper Networks
Produto: Junos OS
Plataformas: SRX Series
Status padrão: Desconhecido

Junos OS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
12.3X48	`affected`	custom	12.3X48-D85	Indisponível	Nenhuma listada
15.1X49	`affected`	custom	15.1X49-D180	Indisponível	Nenhuma listada

Junos OS

Fornecedor: Juniper Networks
Produto: Junos OS
Plataformas: QFX5200/QFX5110 Series
Status padrão: Desconhecido

Junos OS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
15.1X53	`affected`	custom	15.1X53-D238	Indisponível	Nenhuma listada

Junos OS

Fornecedor: Juniper Networks
Produto: Junos OS
Plataformas: EX2300/EX3400 Series
Status padrão: Desconhecido

Junos OS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
15.1X53	`affected`	custom	15.1X53-D592	Indisponível	Nenhuma listada