CVE-2025-21589
Açıklama
Juniper Networks Session Smart Router'daki Alternatif Bir Yol veya Kanal Kullanarak Kimlik Doğrulama Atlatma zafiyeti, ağ tabanlı bir saldırganın kimlik doğrulamayı atlamasına ve cihazın yönetimsel kontrolünü ele geçirmesine izin verebilir. Bu sorun şu Session Smart Router sürümlerini etkilemektedir: * 5.6.7 ile 5.6.17 arası, * 6.0 ile 6.0.8 arası (6.0.8'den itibaren etkilenir), * 6.1 ile 6.1.12-lts arası, * 6.2 ile 6.2.8-lts arası, * 6.3 ile 6.3.3-r2 arası; Bu sorun şu Session Smart Conductor sürümlerini etkilemektedir: * 5.6.7 ile 5.6.17 arası, * 6.0 ile 6.0.8 arası (6.0.8'den itibaren etkilenir), * 6.1 ile 6.1.12-lts arası, * 6.2 ile 6.2.8-lts arası, * 6.3 ile 6.3.3-r2 arası; Bu sorun şu WAN Assurance Managed Routers sürümlerini etkilemektedir: * 5.6.7 ile 5.6.17 arası, * 6.0 ile 6.0.8 arası (6.0.8'den itibaren etkilenir), * 6.1 ile 6.1.12-lts arası, * 6.2 ile 6.2.8-lts arası, * 6.3 ile 6.3.3-r2 arası.
Nasıl düzeltilir
- Juniper Networks Session Smart Router5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 ya da sonraki bir sürüm
- Juniper Networks Session Smart Conductor5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 ya da sonraki bir sürüm
- Juniper Networks WAN Assurance Managed Router5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Session Smart Router | 5.6.7 ≤ v < 5.6.17, 6.1 ≤ v < 6.1.12-lts, 6.2 ≤ v < 6.2.8-lts, 6.3 ≤ v < 6.3.3-r2 | 5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 |
| Juniper Networks Session Smart Conductor | 5.6.7 ≤ v < 5.6.17, 6.1 ≤ v < 6.1.12-lts, 6.2 ≤ v < 6.2.8-lts, 6.3 ≤ v < 6.3.3-r2 | 5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 |
| Juniper Networks WAN Assurance Managed Router | 5.6.7 ≤ v < 5.6.17, 6.1 ≤ v < 6.1.12-lts, 6.2 ≤ v < 6.2.8-lts, 6.3 ≤ v < 6.3.3-r2 | 5.6.17, 6.1.12-lts, 6.2.8-lts, 6.3.3-r2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.