CVE-2025-52987

Orta

Təsvir

Juniper Networks Paragon Automation (Pathfinder, Planner, Insights) veb portalında tətbiqin müvafiq X-Frame-Options və X-Content-Type HTTP başlıqlarını təyin etməməsi səbəbindən klik-hiylələmə (clickjacking) zəifliyi mövcuddur. Bu zəiflik hücumçuya istifadəçiləri hücumçunun nəzarəti altında olan interfeyslə qarşılıqlı əlaqədə olmağa vadar etməyə imkan verir. Bu problem Paragon Automation (Pathfinder, Planner, Insights) versiyasının 24.1.1-dən əvvəlki bütün versiyalarına təsir edir.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

Məhsul

Juniper Paragon Automation

Dərc15 yan 2026

İlk görülmə15 yan 2026

Zəiflik növüCWE-1021CWE-1021

Necə düzəltmək olar

Yeniləyin

juniper paragon_automation24.1.1 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
juniper paragon_automation	v < 24.1.1	24.1.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.