CVE-2025-21592
Təsvir
Juniper Networks Junos OS-un SRX Series cihazlarında komanda sətri interfeysindəki (CLI) Səssiz Məlumatın İcazəsiz Şəxsə Açılması zəifliyi, Junos CLI-a giriş imkanı olan lokal və aşağı imtiyazlı istifadəçiyə fayl sistemindəki həssas faylların məzmununu görməyə imkan verir. 'show services advanced-anti-malware' və ya 'show services security-intelligence' komandalarının icrası vasitəsilə məhdud icazələri olan istifadəçi (məsələn, aşağı imtiyazlı daxilolma sinfi istifadəçisi) ona əlçatan olmamalı olan qorunan fayllara daxil ola bilər. Bu fayllar sistemə daha çox təsir göstərmək üçün istifadə edilə bilən həssas məlumatlar ehtiva edə bilər. Bu problem Junos OS SRX Series-in aşağıdakı versiyalarına təsir edir: * 21.4R3-S8-dən əvvəlki bütün versiyalar, * 22.2-dən 22.2R3-S5-ə qədər, * 22.3-dən 22.3R3-S3-ə qədər, * 22.4-dən 22.4R3-S2-yə qədər, * 23.2-dən 23.2R2-S1-ə qədər, * 23.4-dən 23.4R2-yə qədər.
Necə düzəltmək olar
- juniper junos21.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 21.4, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4 | 21.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.