CVE-2025-11198
Təsvir
Juniper Networks Security Director Policy Enforcer-də kritik funksiya üçün autentifikasiyanın olmaması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya legitim vSRX obrazlarını zərərli olanlarla əvəz etməyə imkan verir. Etibarlı istifadəçi yerləşdirməni başlatdıqda, Security Director Policy Enforcer legitim obraz əvəzinə hücumçunun yüklədiyi obrazı VMware NSX-ə ötürəcəkdir. Bu problem aşağıdakılara təsir edir: Security Director Policy Enforcer: * 23.1R1 Hotpatch v3 versiyasından əvvəlki bütün versiyalar. Bu problem Junos Space Security Director Insights-a təsir etmir.
Necə düzəltmək olar
- juniper security_director_policy_enforcer23.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper security_director_policy_enforcer | v < 23.1, 23.1 | 23.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.