CVE-2025-21592

SRX Series cihazlardaki Juniper Networks Junos OS komut satırı arayüzünde (CLI) bulunan bir Hassas Bilgilerin Yetkisiz Bir Aktöre Açığa Çıkması zafiyeti, Junos CLI erişimine sahip yerel ve düşük yetkili bir kullanıcının dosya sistemindeki hassas dosyaların içeriğini görüntülemesine olanak tanır. 'show services advanced-anti-malware' veya 'show services security-intelligence' komutlarından herhangi birinin yürütülmesi yoluyla, sınırlı izinlere sahip bir kullanıcı (örneğin, düşük yetkili bir giriş sınıfı kullanıcısı), normalde erişememesi gereken korumalı dosyalara erişebilir. Bu dosyalar, sisteme daha fazla etki yaratmak için kullanılabilecek hassas bilgiler içerebilir. Bu sorun şu Junos OS SRX Series sürümlerini etkilemektedir: * 21.4R3-S8 öncesindeki tüm sürümler, * 22.2 ile 22.2R3-S5 arasındaki sürümler, * 22.3 ile 22.3R3-S3 arasındaki sürümler, * 22.4 ile 22.4R3-S2 arasındaki sürümler, * 23.2 ile 23.2R2-S1 arasındaki sürümler, * 23.4 ile 23.4R2 arasındaki sürümler.