CVE-2024-39520

Juniper Networks Junos OS Evolved komutlarındaki bir Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi zafiyeti, düşük yetkilere sahip yerel ve kimliği doğrulanmış bir saldırganın yetkilerini 'root' seviyesine yükselterek sistemin tamamen ele geçirilmesine olanak tanır. Junos OS Evolved CLI, bazı durumlarda komut seçeneklerini uygun şekilde işlemez; bu durum, belirli CLI komutlarını özel olarak hazırlanmış parametrelerle çalıştıran kullanıcıların kabuk (shell) düzeyinde yetkilerini root seviyesine yükseltmelerine izin verir. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 20.4R3-S6-EVO öncesindeki tüm sürümler, * 21.2R3-S4-EVO öncesindeki 21.2-EVO sürümleri, * 21.4R3-S6-EVO öncesindeki 21.4-EVO sürümleri, * 22.2R2-S1-EVO ve 22.2R3-EVO öncesindeki 22.2-EVO sürümleri, * 22.3R2-EVO öncesindeki 22.3-EVO sürümleri.