CVE-2024-30406
Açıklama
Juniper Networks Junos OS Evolved ACX Series cihazlarında, ağ cihazlarına kurulu Paragon Active Assurance Test Agent yazılımını kullananlarda diskteki bir dosyada düz metin depolama zafiyeti, yüksek ayrıcalıklara sahip yerel, kimliği doğrulanmış bir saldırganın diğer tüm kullanıcıların oturum açma kimlik bilgilerini okumasına olanak tanır. Bu sorun yalnızca, bu cihazlara 23.1R1-EVO ile 23.2R2-EVO arasındaki sürümlerde kurulu Paragon Active Assurance Test Agent yazılımını kullanan Juniper Networks Junos OS Evolved ACX Series cihazlarını etkiler. Bu sorun 23.1R1-EVO öncesi sürümleri etkilemez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper paragon_active_assurance_test_agent | Aralık belirtilmemiş | — |
| juniper junos_os_evolved | 23.1, 23.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.