Catalogue CISA KEV · mis à jour le 2025-10-02

Failles Juniper activement exploitées

Toutes les vulnérabilités Juniper dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

8failles exploitées
0utilisées par des rançongiciels
2produits concernés
2022-03-25première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Juniper ScreenOS : authentification défaillante CVE-2015-7755	ScreenOS	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-10-02	Non constaté à ce jour
Juniper Junos OS : cloisonnement défaillant CVE-2025-21590	Junos OS	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-03-13	Non constaté à ce jour
Juniper Junos OS EX Series PHP External Variable Modification Vulnerability CVE-2023-36844	Junos OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability CVE-2023-36845	Junos OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS SRX Series : absence d'authentification sur une fonction sensible CVE-2023-36846	Junos OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS EX Series : absence d'authentification sur une fonction sensible CVE-2023-36847	Junos OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS SRX Series : absence d'authentification sur une fonction sensible CVE-2023-36851	Junos OS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-13	Non constaté à ce jour
Juniper Junos OS : traversée de répertoire CVE-2020-1631	Junos OS	Installer les mises à jour publiées par l'éditeur.	2022-03-25	Non constaté à ce jour

Questions fréquentes

Combien de failles Juniper sont activement exploitées ?

Le catalogue CISA KEV recense 8 vulnérabilités Juniper exploitées, réparties sur 2 produits.

Quelle est la dernière faille Juniper ajoutée au catalogue ?

Juniper ScreenOS Improper Authentication Vulnerability (CVE-2015-7755), ajoutée le 2 octobre 2025.

Quel produit Juniper est le plus touché ?

Junos OS, avec 7 faille(s) exploitée(s).

Des failles Juniper sont-elles utilisées par des rançongiciels ?

Aucune n'est signalée comme telle par la CISA à ce jour.

Produits Juniper concernés

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.