CVE-2025-21589
Təsvir
Juniper Networks Session Smart Router-də alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə zəifliyi şəbəkə əsaslı hücumçuya autentifikasiyadan yan keçməyə və cihazın inzibati idarəetməsini ələ keçirməyə imkan verə bilər. Bu problem aşağıdakı Session Smart Router versiyalarına təsir edir: * 5.6.7-dən 5.6.17-yə qədər, * 6.0-dan 6.0.8-ə qədər (6.0.8 daxil olmaqla), * 6.1-dən 6.1.12-lts-ə qədər, * 6.2-dən 6.2.8-lts-ə qədər, * 6.3-dən 6.3.3-r2-yə qədər; Bu problem aşağıdakı Session Smart Conductor versiyalarına təsir edir: * 5.6.7-dən 5.6.17-yə qədər, * 6.0-dan 6.0.8-ə qədər (6.0.8 daxil olmaqla), * 6.1-dən 6.1.12-lts-ə qədər, * 6.2-dən 6.2.8-lts-ə qədər, * 6.3-dən 6.3.3-r2-yə qədər; Bu problem aşağıdakı WAN Assurance Managed Routers versiyalarına təsir edir: * 5.6.7-dən 5.6.17-yə qədər, * 6.0-dan 6.0.8-ə qədər (6.0.8 daxil olmaqla), * 6.1-dən 6.1.12-lts-ə qədər, * 6.2-dən 6.2.8-lts-ə qədər, * 6.3-dən 6.3.3-r2-yə qədər.
Necə düzəltmək olar
- Juniper Networks Session Smart Router5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 və ya daha yeni versiya
- Juniper Networks Session Smart Conductor5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 və ya daha yeni versiya
- Juniper Networks WAN Assurance Managed Router5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Session Smart Router | 5.6.7 ≤ v < 5.6.17, 6.1 ≤ v < 6.1.12-lts, 6.2 ≤ v < 6.2.8-lts, 6.3 ≤ v < 6.3.3-r2 | 5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 |
| Juniper Networks Session Smart Conductor | 5.6.7 ≤ v < 5.6.17, 6.1 ≤ v < 6.1.12-lts, 6.2 ≤ v < 6.2.8-lts, 6.3 ≤ v < 6.3.3-r2 | 5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 |
| Juniper Networks WAN Assurance Managed Router | 5.6.7 ≤ v < 5.6.17, 6.1 ≤ v < 6.1.12-lts, 6.2 ≤ v < 6.2.8-lts, 6.3 ≤ v < 6.3.3-r2 | 5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.