CVE-2024-39527

SRX Series cihazlardaki Juniper Networks Junos OS komut satırı arayüzünde (CLI) bulunan bir Hassas Bilgilerin Yetkisiz Bir Aktöre İfşa Edilmesi zafiyeti, Junos CLI erişimine sahip yerel ve düşük yetkili bir kullanıcının dosya sistemindeki korumalı dosyaların içeriğini görüntülemesine olanak tanır. Özel olarak hazırlanmış CLI komutlarının yürütülmesi yoluyla, sınırlı izinlere sahip bir kullanıcı (örneğin, düşük yetkili bir giriş sınıfı kullanıcısı), normalde erişememesi gereken korumalı dosyalara erişebilir. Bu dosyalar, sisteme daha fazla etki yaratmak için kullanılabilecek hassas bilgiler içerebilir. Bu sorun SRX Series üzerindeki şu Junos OS sürümlerini etkilemektedir: * 21.4R3-S8 öncesindeki tüm sürümler, * 22.2R3-S5 öncesindeki 22.2 sürümleri, * 22.3R3-S4 öncesindeki 22.3 sürümleri, * 22.4R3-S4 öncesindeki 22.4 sürümleri, * 23.2R2-S2 öncesindeki 23.2 sürümleri, * 23.4R2 öncesindeki 23.4 sürümleri.