CVE-2024-39537

ACX 7000 seriyasındakı Juniper Networks Junos OS Evolved sistemində rabitə kanalının nəzərdə tutulmuş son nöqtələrlə düzgün məhdudlaşdırılmaması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun cihazda məhdud məlumat sızmasına və əlçatanlığa təsir göstərməsinə imkan verir. Yanlış başlatma səbəbindən, yalnız cihaz daxilində daxili rabitə qurmalı olan müəyyən proseslərə açıq portlar vasitəsilə şəbəkə üzərindən giriş əldə etmək mümkündür. Bu problem ACX 7000 seriyasındakı Junos OS Evolved-un aşağıdakı versiyalarına təsir edir: * 21.4R3-S7-EVO versiyasına qədər olan bütün versiyalar, * 22.2R3-S4-EVO versiyasına qədər olan 22.2-EVO versiyaları, * 22.3R3-S3-EVO versiyasına qədər olan 22.3-EVO versiyaları, * 22.4R3-S2-EVO versiyasına qədər olan 22.4-EVO versiyaları, * 23.2R2-EVO versiyasına qədər olan 23.2-EVO versiyaları, * 23.4R1-S1-EVO və 23.4R2-EVO versiyalarına qədər olan 23.4-EVO versiyaları.