CVE-2024-39563

Juniper Networks Junos Space üzerindeki bir Komut Enjeksiyonu zafiyeti, özel olarak hazırlanmış bir istek gönderen kimliği doğrulanmamış, ağ tabanlı bir saldırganın Junos Space Appliance üzerinde rastgele kabuk komutları yürütmesine olanak tanır; bu durum, web uygulaması tarafından uzaktan komut çalıştırılmasına ve cihazın tam kontrolünün ele geçirilmesine yol açar. Junos Space web uygulamasındaki belirli bir betik, bir GET isteğinden gelen saldırgan kontrollü girdinin yeterli girdi temizleme işlemi yapılmadan kabul edilmesine izin verir. Özel olarak hazırlanmış bir istek, Junos Space Appliance üzerinde rastgele kabuk komutları yürütmek için bu zafiyeti istismar edebilir. Bu sorun Junos Space 24.1R1 sürümünü etkilemektedir. Junos Space'in önceki sürümleri bu zafiyetten etkilenmemektedir.