CVE-2025-30654

Juniper Networks Junos OS ve Junos OS Evolved'un Kullanıcı Arayüzü'ndeki (UI) Hassas Bilgilerin Yetkisiz Bir Aktöre Açığa Çıkması zafiyeti, CLI erişimine sahip yerel, düşük yetkili ve kimliği doğrulanmış bir saldırganın hassas bilgilere erişmesine olanak tanır. Belirli bir show mgd komutunun yürütülmesi yoluyla, sınırlı izinlere sahip bir kullanıcı (örneğin, düşük yetkili bir giriş sınıfı kullanıcısı), sistem üzerinde daha fazla etki yaratmak için kullanılabilecek özetlenmiş parolalar gibi hassas bilgilere erişebilir. Bu sorun şu sürümleri etkilemektedir: Junos OS: * 21.4R3-S10 öncesindeki tüm versiyonlar, * 22.2 ile 22.2R3-S5 arasındaki versiyonlar, * 22.4 ile 22.4R3-S5 arasındaki versiyonlar, * 23.2 ile 23.2R2-S3 arasındaki versiyonlar, * 23.4 ile 23.4R2-S3 arasındaki versiyonlar. Junos OS Evolved: * 21.4R3-S10-EVO öncesindeki tüm versiyonlar, * 22.2-EVO ile 22.2R3-S6-EVO arasındaki versiyonlar, * 22.4-EVO ile 22.4R3-S5-EVO arasındaki versiyonlar, * 23.2-EVO ile 23.2R2-S3-EVO arasındaki versiyonlar, * 23.4-EVO ile 23.4R2-S3-EVO arasındaki versiyonlar.