CVE-2025-30659

Yüksek

Açıklama

SRX Series üzerindeki Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşeninde bulunan Uzunluk Parametresi Tutarsızlığının Hatalı İşlenmesi zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Secure Vector Routing (SVR) için yapılandırılmış bir cihaz özel olarak bozulmuş bir paket aldığında, PFE çökecek ve yeniden başlayacaktır. Bu sorun şu SRX Series Junos OS sürümlerini etkilemektedir: * Tüm 21.4 sürümleri, * 22.2R3-S6 öncesindeki 22.2 sürümleri, * 22.4R3-S6 öncesindeki 22.4 sürümleri, * 23.2R2-S3 öncesindeki 23.2 sürümleri, * 23.4R2-S4 öncesindeki 23.4 sürümleri, * 24.2R2 öncesindeki 24.2 sürümleri. Bu sorun 21.4 öncesindeki sürümleri etkilememektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın9 Nis 2025
İlk görülme9 Nis 2025
Zayıflık türüCWE-130CWE-130

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos21.4, 22.2, 22.4, 23.2, 23.4, 24.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-30659 · Juniper Junos · Dark Radar