CVE-2025-52989

Juniper Networks Junos OS və Junos OS Evolved-in UI hissəsindəki ayırıcıların düzgün neytrallaşdırılmaması zəifliyi, yüksək imtiyazlara malik lokal, autentifikasiya olunmuş hücumçunun sistem konfiqurasiyasını dəyişməsinə şərait yaradır. Məhdud konfiqurasiya və commit icazələri olan istifadəçi, xüsusi hazırlanmış annotate configuration əmrindən istifadə edərək cihaz konfiqurasiyasının hər hansı hissəsini dəyişə bilər. Bu problem aşağıdakılara təsir edir: Junos OS: * 22.2R3-S7 versiyasından əvvəlki bütün versiyalar, * 22.4R3-S7 versiyasından əvvəlki 22.4 versiyaları, * 23.2R2-S4 versiyasından əvvəlki 23.2 versiyaları, * 23.4R2-S4 versiyasından əvvəlki 23.4 versiyaları, * 24.2R2-S1 versiyasından əvvəlki 24.2 versiyaları, * 24.4R1-S2 və 24.4R2 versiyalarından əvvəlki 24.4 versiyaları; Junos OS Evolved: * 22.4R3-S7-EVO versiyasından əvvəlki bütün versiyalar, * 23.2R2-S4-EVO versiyasından əvvəlki 23.2-EVO versiyaları, * 23.4R2-S5-EVO versiyasından əvvəlki 23.4-EVO versiyaları, * 24.2R2-S1-EVO versiyasından əvvəlki 24.2-EVO versiyaları, * 24.4R2-EVO versiyasından əvvəlki 24.4-EVO versiyaları.